「トロイの木馬に感染」と表示…県の施設で40代女性職員が使用のPCがウイルス感染 個人情報流出の恐れ | 東海テレビNEWS
三重県の施設のパソコンがウイルスに感染し、個人情報流出の恐れがあることが分かりました。 三重県聴覚障害者支援センターによりますと、9月12日、女性職員(40代)がパソコンでインターネットのサイトを見ていたところ、「トロイの木馬に感染した」という文言とともに電話番号などが画面に表示されました。 女性職員は電話をかけて、片言の日本語で話す男の指示通りにパソコンを操作し、遠隔操作が可能となるウイルスがインストールされてしまったということです。 パソコンには、利用者など1212人分の個人情報が保存されたハードディスクが接続されていて、センターは情報漏洩の有無などを調べています。 【動画で見る】「トロイの木馬に感染」と表示…県の施設で40代女性職員が使用のPCがウイルス感染 個人情報流出の恐れ
トロイの木馬を配布する偽のパスワードマネージャに注意
Proofpointはこのほど、「ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US」において、パスワードマネージャ「Bitwarden」の偽のインストールパッケージを介してマルウェア「ZenRAT」が配布されているとして、注意を呼び掛けた。本稿執筆時点ではこのパッケージがどのように配布されているかはわかっていないとしている。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointによると、ZenRATは主にWindowsユーザーを標的とした情報窃取機能を備えたモジュール型のトロイの木馬とされる。このパッケージはBitwardenの関連サイトを装ったWebサイト「bitwariden[.].com」で発見されたという。 このパッケージには悪意
Google Chrome、南京錠アイコンを2023年9月に廃止
Google Chromeチームは5月2日(米国時間)、「Chromium Blog: An Update on the Lock Icon」において、2023年9月にリリースを予定している「Google Chrome 117」からアドレスバーにおける南京錠アイコンの表示を廃止すると伝えた。代わりに「調整」を意味するアイコンを表示すると説明している。 Chromium Blog: An Update on the Lock Icon アドレスバーの南京錠アイコンはWebブラウザがHTTPSで通信を行っていることを示すものとして導入された。通信の多くがHTTPで行われていた時代、傍受を防ぎやすいHTTPSが使われていることを示すために南京錠のアイコンが導入された。導入当初このアイコンは役割を果たしたが、現在この意味は失われはじめていると点をGoogleは指摘している。 Googleは次の2つ
OneNoteが新たなマルウェア感染経路に 具体的な手口と対処法
コンピュータ情報サイトの「Bleeping Computer」は2023年3月5日（現地時間）、サイバー攻撃者がマルウェアの感染経路にデジタルノートアプリケーション「Microsoft OneNote」（以下、OneNote）を悪用していると指摘した。 同情報サイトでは、OneNoteを悪用した新たな感染経路の詳細とこれを防ぐための方法を解説している。 最近までサイバー攻撃者間では、「Microsoft Office」ドキュメントのマクロ機能を悪用することでマルウェア感染させる手口が主流だった。しかしMicrosoftが、インターネット経由でダウンロードしたOfficeドキュメントのマクロをデフォルトで無効化するように変更したことで状況は大きく変わった。サイバー攻撃者はこれまでの手法が効果的ではなくなったため、他の攻撃ベクトルを模索するようになった。 サイバー攻撃者が次に悪用したのはISO
マルウエア対策の常識が崩れる
マルウエア（コンピューターウイルス）の感染被害が後を絶たない。パソコンやスマートフォンなどのユーザーは対策が不可欠だ。 マルウエア対策の常識の1つが、「怪しいWebサイト（ドメイン）からはファイルをダウンロードしない」だ。ところが、「VirusTotal▼」が公表したリポートによると、この常識が崩れつつある。アクセス数上位1000のドメインのおよそ10％から、マルウエアが配布されたことがあるというのだ。 また「署名が施されていないプログラムは実行しない」という対策も常識といえるだが、これも怪しくなっている。有効な署名が施されたマルウエアが多数確認されているのだ。 VirusTotalのリポートをひもといて、過去の常識が通用しなくなっている現状を解説する。 1日に200万超のファイルを検査 VirusTotalは米グーグルが運営する無料のマルウエア検査サービス▼。WebブラウザーでVirus
変わって久しいパスワードの常識、あなたは知っていますか
本特集は日経パソコン2018年5月14日号の特集「ネット犯罪の最新手口2018 悪質な攻撃から身を守る！」を基に再構成したものです。全5回の特集記事として掲載します。 パスワードの定期的な変更は“常識”？ 「パスワード破りを防ぐには、大文字と小文字、数字、記号を全て組み合わせて可能な限り複雑なパスワードにすること」「定期的に変更すること」――。従来はこれらが常識とされてきた。米国立標準技術研究所（NIST）が2006年に発行した電子認証に関するガイドラインである「SP800-63」にも沿った考え方だ。 ところがNISTは、2017年に公開した改訂版「SP800-63-3」で方針を180度転換。「パスワードの長さは最小8文字。異なる文字種の組み合わせは課すべきではない」「定期的な変更の強制は推奨しない。変更はパスワード流出時のみ」となった。 例えば、異なる文字種の組み合わせや定期的な変更を強
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidから急いで削除して。累計1億回ダウンロードされたマルウェアアプリのリストがこちら | ライフハッカー・ジャパン
Masanori Kusunoki / 楠 正憲さんはTwitterを使っています: 「CTOやってた前職でWindowsとMacを使えるようにしてLinuxはクラウドでとしていたが、どうしてもLinuxを手元で使いたいエンジニアが入ってきたのでCISOと相談し何ヶ月かかけて使えるようにした。どうやってADにぶら下げるか、マルウェア対策、MDM、EDI、監視などポリシーを揃えようとすると難儀する訳で」 / Twitter
mala on Twitter: "TwitterがSMSでの2FAやめると言い出し2FA用アプリ探す人が増える ↓ 怪しい2FAアプリが大量に出てきてApp StoreもGoogle Playもtakedownしねえというリサーチ ↓ sophosはOTP生成のシードをサーバーに送るアプリはとんでもない無能かマルウェアと評価 https://t.co/ZlTJ4IWHKt ↓ Googleが同じことやる" / Twitter
JPCERT/CC、「EmoCheck」v2.4を公開 ～再び活発化しつつある「Emotet」の最新版の対応／システムがマルウェア「Emotet」に感染していないかチェックするコマンドラインツール
「Microsoft Office」がなくても感染する「Emotet」の亜種 ～ショートカットファイル実行で感染／VBAマクロに警戒・ブロックすれば感染しないという思い込みは禁物
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起／「Excel」や「Word」ばかりを狙うとは限らない
Reddit - Dive into anything