新たなサイバー攻撃に注意、Webサイトの404エラーページ使う芸術的な隠蔽工作
Akamai Technologiesはこのほど、「The Art of Concealment: A New Magecart Campaign That’s Abusing 404 Pages｜Akamai」において、サイバー犯罪集団であるMagecartの新しいキャンペーンを検出したと報じた。このサイバー攻撃のキャンペーンは、Webサイトの404エラーページを操作して悪意のあるコードを隠蔽する特徴があるという。 The Art of Concealment: A New Magecart Campaign That’s Abusing 404 Pages｜Akamai Akamai Technologiesによると、このキャンペーンの標的はMagentoとWooCommerceのWebサイトだったという。犯罪グループは数週間前あるいはそれ以前から活動していたとみられ、これまでに遭遇し
ランサムウェア「LockBit 2.0」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
すでに多くのニュースや公開記事で言及されているように、「LockBit 2.0」はリークサイトを持つ暴露型ランサムウェア攻撃グループの中で現在(2021年後半)最も活発である攻撃グループです。LockBit 2.0のリークサイト上では、いきなり窃取データが暴露されるのではなく、「被害組織名」とともに「暴露までの残り時間」をリアルタイムでカウントし被害組織に圧力をかけます。そのため、リークサイトに初めて掲載された時点においては被害組織と攻撃者間で金銭の支払いに関する交渉が行われているかもしくは交渉前の段階にあるケースが多いものと考えられます。 LockBit 2.0の開発者は自身のサイト上で、LockBit 2.0のランサムウェアが世界で最も暗号化速度が速く他のランサムウェアよりも優れていると、攻撃の実働部隊であるアフィリエイトに向け詳細にアピールしており、加えて他のランサムウェアには無い新
ランサムウエア、警察庁が暗号解除成功 支払い未然防止: 日本経済新聞
NIKKEI Primeについて 朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。
AI大国中国で顔認証システムが突破され大金が奪われる（宮崎紀秀） - エキスパート - Yahoo!ニュース
顔認証技術は日本でも。写真は成田国際空港での搭乗手続き（2021年4月13日）（写真:つのだよしお/アフロ） いまやAI大国といえる中国だが、顔認証による本人確認のシステムを導入していた銀行で、個人の口座から日本円で900万円近くが騙し取られる事件が発生した。プライバシーを代償に安全を保証するはずの生体認証の技術さえも、決して完璧とは言えない証左として紹介したい。 “警官”から事件に関わっいるという電話が... 中国の銀行ではすでに本人確認のための顔認証システムが広く導入されている。そんな中、この“顔認証突破”事件は起きた。詳細について「中国新聞週刊」が報じた内容として、中国の複数メディアが引用している。 被害者となったのは女性。彼女の元に、北京の警察官を名乗る人物から電話があったのは2021年6月19日の午前10時半だった。 電話の内容は、その女性のパスポートが中国東北地方、黒竜江省のハ
尼崎市のUSBメモリ、スマホのGPS辿り発見 「漏えいしていない保証はない」とBIPROGY
BIPROGY（旧日本ユニシス）は6月24日、兵庫県尼崎市の全市民46万人分の個人情報が入ったUSBメモリを紛失し、その後発見した件で記者会見を開き、発見時の状況や今後の対応を説明した。同社によると発見者はUSBメモリを紛失した協力会社の社員本人で、スマートフォンの位置情報が決め手になったという。 発端は21日に実施し給付金コールセンター（大阪府吹田市）のデータ更新作業だった。当該社員は尼崎市にある市政情報センターから1人でUSBメモリにデータを格納して現地へ移動。BIPROGY社員2人と協力会社社員1人と合流し、4人でデータ更新作業を行った。 作業が終了したのは午後7時30分ごろ。その後4人は飲食店へ行き、店を出たのは午後10時30分ごろだった。このときは鞄を所持していたことを確認している。 しかし22日の午前3時ごろ、当該社員は路上で目を覚まし、鞄を紛失していることに気付く。朝になって
ランサムウェア「LockBit 2.0」の脅威拡大、VPNからの侵入も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは、日本や海外でランサムウェア「LockBit 2.0」による脅威が拡大する恐れがあるとして注意を呼び掛けた。データの不正な暗号化と暴露の手口により、企業や組織に多額の身代金の支払いを要求する。 同社によると、LockBit 2.0は、ロシア語のアンダーグラウンドフォーラムで確認されているサイバー犯罪者グループが展開していると見られる。このグループは、ランサムウェアを使ったサイバー犯罪をサービスとして提供しており、6月の更新でLockBit 2.0を導入したとされる。旧バージョンのLockBitによる手口は、犯罪者グループがデータを窃取、暗号化して、被害者が身代金を支払わない場合にデータを暴露するものだったが、LockB
ワクチン大規模接種 架空番号で予約可能状態 適正入力呼びかけ | 新型コロナ ワクチン（日本国内） | NHKニュース
17日から予約の受け付けが始まった新型コロナウイルスワクチンの大規模接種をめぐり、予約受け付けのシステムが、実在しない接種券番号などでも予約が取れる状態であることがわかりました。 防衛省では、会場で接種券を提示しなければ接種は受けられないことから、適正な情報を入力するよう呼びかけています。 政府が、東京と大阪に開設する大規模接種センターのワクチン接種は、17日からインターネットで予約の受け付けが始まりました。 こうした中、東京、大阪のいずれの会場でも、予約受け付けのシステムが、実在しない接種券番号などでも予約が取れる状態であることがわかりました。 防衛省によりますと、予約システムは、自治体の接種券の番号とひも付ける作業は行っていないことから、実在しない番号や、番号を誤って入力しても、予約が取れるということです。 防衛省では、システムの大規模な改修は難しいとしていますが、会場で自治体の接種券
【悲報】防衛省のワクチン予約システム 早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】
まとめ 岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！ えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15536 pv 167 14 users 27
三菱電機は二段階認証を破られた - Fox on Security
三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス（ネット上の住所）から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー
ＱＲコードにセキュリティー上の弱点 不正サイトに誘導も | NHKニュース
電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 このＱＲコードのセキュリティについて、神戸大学の森井昌克教授らのグループが検証したところ、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったということです。 これはコードを読み取る際のエラーを修復する機能を悪用したもので、こうして作られたＱＲコードを読み取ると、多くの場合は本来のサイトに誘導されますが、100人に１人といった一定の割合で、別のサイトなどに誘導することができるということです。 このため、金融機関などにつながると偽装したＱＲコードが表
Intel製CPUに内在する脆弱性問題の根は深く「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」との指摘
Intelプロセッサの設計上の欠陥によって機密情報が盗み出される可能性があり、対策ソフトウェアでのアップデートが必要でパフォーマンスのダウンが避けられないと報じられて大きな問題となっています。Intelプロセッサ固有の問題と思われている脆弱性については大きく2種類あり、その1つはAMDやARMなどのプロセッサも影響を受けるとされていることが明らかになっています。 Critical "Meltdown" and "Spectre" Flaws Breaks Basic Security for Intel, AMD, ARM Computers | WIRED https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/ Researchers Discover Two Ma
Webサイトの改ざんに伴う仮想通貨マイニングスクリプトの埋め込み事例
IIJでは定常的にWebサイトを巡回して攻撃コードやマルウェアの有無を監視する活動を続けています。今回、一般の日本企業のWebサイトが改ざんされて仮想通貨をマイニングするスクリプトが埋め込まれるという事例を観測しました。この記事では、観測した事例についてその背景や詳細をご紹介します。 仮想通貨とは 仮想通貨とは、特定の国家による価値の保証や中央銀行による統制のないデジタル貨幣のことです。一般にブロックチェーンなどのメカニズムを用いて実装され、コンピュータの計算リソースにもとづいて貨幣をやり取りした記録の信頼性を担保します。その計算処理(マイニング)に参加したコンピュータは、計算リソースを提供する対価として仮想通貨が得られます。 Webブラウザを使った仮想通貨のマイニング そうした中、最近ではWebブラウザを使った仮想通貨のマイニングに注目が集まっています。Webサイトを閲覧したユーザのコン
人気のPC最適化ソフト「CCleaner」にマルウエア混入、正規のデジタル署名で配布
JPCERTコーディネーションセンター（JPCERT/CC）は2017年9月20日、無償のPC最適化ツール「CCleaner」にマルウエアが混入していた件について注意を促した。同年8月15日から9月12日に配布したCCleanerにマルウエアの混入が認められたという。 CCleanerは、Windowsのレジストリーや各種一時ファイルから不要なものを削除する機能を備える最適化ツール。マルウエアが混入したのは、8月15日から9月12日に配布したCCleaner v5.33.6162（32ビット版）と、8月24日から9月15日に配布したCCleaner Cloud v1.07.3191（同）。開発元の英Piriformが9月18日（現地時間）に発表した調査報告によると、この間に227万本がダウンロードされた。 米シスコシステムズのセキュリティ組織「Talos」の分析では、マルウエアはPirif
カードの暗証番号4桁、最もよく使用されている番号トップ20 （ギズモード・ジャパン） - Yahoo!ニュース
パスワード選びは苦労します。カードの4桁の番号なんて0-9のたった10個の中から選ぶわけですが、それでもいろいろ悩みますよね。忘れないような番号、でも簡単すぎないもの。そうして選ぶ4桁の番号ですが、そりゃ誰か他の人とかぶっていることだってもちろんあるわけです。だとしても、最も良く使用されている暗証番号が、まさか「1234」だとは...。まさかそんな安易な...。 セキュリティのプロニック・ベリー（Nick Berry）氏が、以前に表に出たことがある暗証番号を元に最も使用頻度が高いものと最も少ないものをそれぞれ20個ずつ出しています。「1234」は、10％にも近い人が使用しているのです！ ナンバー2以降も「1111」「0000」「1212」となんとも簡単な番号が続きます。冗談でいれてしまうような組み合わせですが、逆の発想なんでしょうかね。まさかこんな安易な奴いるわけないと思うだろう、という。
LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開 「しまったと思った瞬間アカウントが凍結された」 （ねとらぼ） - Yahoo!ニュース
木村晃之さんがブログで公開した、LINEの乗っ取り手口が鮮やかで怖いと話題になっています。自らが乗っ取り被害にあった際のいきさつを解説したもので、「これは引っ掛かる」といった声が寄せられていました。 【画像：LINEを乗っ取られるまでの流れ】 ●乗っ取り手口 今回木村さんが乗っ取り被害にあった手口では、最初に友人のアカウントからFacebookのインスタントメッセージで連絡が来ました。かなり意外な気がしますが、木村さん自身もLINE詐欺はLINEのメッセージで来ると思っていたそうです。 友人のアカウントから届いたメッセージは「今忙しい？」「私のLINEが凍結されているから、コンタクトリストの中の何名の友達の携帯検証で凍結しないといけない」「電話番号を教えてくれる？」というもの。日本語が少々怪しいところから分かる通り、この友人のアカウントはすでに業者に乗っ取られていました。 しかし、こ
スマートテレビに新種ウイルス 画面停止し「１万円払え」 国内３００件以上検出 （産経新聞） - Yahoo!ニュース
インターネットへの接続機能を持つ市販の「スマートテレビ」の画面を停止させ、不正に金銭を要求する脅迫文を表示させる新種のウイルスが、日本国内で今年に入り、３００件以上検出され、複数の感染被害も出ていることが２８日、分かった。これまで家庭ではパソコンが主な標的だったサイバー攻撃が、ＩｏＴ（モノのインターネット）の導入が進む家電にも及んだことになり、関係者は注意を呼びかけている。 ウイルス対策ソフトを開発・販売するソフト会社、トレンドマイクロ（東京）が確認した。スマートテレビなどで約４００万個利用されている同社の対策ソフトが新種ウイルスを約３２０件検出。ほとんどは感染を免れたが、複数の被害も同社に報告された。スマートテレビへのサイバー攻撃が明らかになった事例は珍しいという。 テレビ上で音楽やゲームなどのアプリをダウンロードした際に感染する恐れが高く、感染すると、正常に動いていたテレビの画面が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
量子コンピュータでも解読が困難な新暗号方式が国内で開発
既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破
情報処理チップに不具合か、数十億の機器に影響の恐れ （CNN.co.jp） - Yahoo!ニュース