大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ
こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp
MS、「Windows Defender」の有効性を主張--保護されない理由、バージョンで違い
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは最新のセキュリティレポートの中で、「Windows 10」の「Windows Defender」がエンドユーザーのセキュリティに有効である理由を挙げている。 Windows 10がサードパーティーのウイルス対策を不利な立場に追いやっているとして、Kaspersky LabはMicrosoftを当局に申し立てていたが、両社は先頃、この件で和解に達した。 Kasperskyは先週、Microsoftが9月にリリース予定の「Windows 10 Fall Creators Update」で改善策をとることに同意したことを受けて、申し立てを取り下げた。 「Windows 8」以降、Microsoftは、サードパーティーのウイ
https://medium.com/p/def32d76e837/edit
< Business ThreatDown BundlesProtect your endpoints with powerfully simple and cost-effective bundlesEducation BundlesSecure your students and institution against cyberattacks Managed Detection & Response (MDR) Deploy fully-managed threat monitoring, investigation, and remediationEndpoint Detection & Response (EDR)Prevent more attacks with security that catches what others missExplore our portfoli
防げ個人情報漏洩！ SNSアカウントに紐付いているサービス・アプリを把握・整理するワザ (1/2)
「ソーシャルログイン」という機能をご存じだろうか。ウェブサービスやアプリに登録する際、普通はアカウントを作成するのだが、代わりに既存のSNSアカウントを利用するというものだ。最初にアクセス権を承認すればいいだけなので新しいIDとパスワードが増えず、手軽なのがメリット。しかし、連携を乱発しているとリスクも出てくる。そもそも自分のアカウントに紐付けているサービスを把握している人は珍しいのではないだろうか。 そこで、今回は自分のSNSアカウントに紐付いているサービス・アプリを把握・整理するワザを紹介しよう。 手軽にサービスやアカウントを利用できる ソーシャルログイン ウェブサービスやアプリを初めて利用する際、会員登録が必要なことが多い。サービスの性質やビジネスモデルのために仕方のないところなのだが、ユーザーとしては手間のかかる作業。管理しなければならないIDとパスワードのセットが増えるのも面倒に
自らを拡散するWannaCryランサムウェアを分析
※この内容は2017年5月12日時点のブログの抄訳版です。 WannaCryランサムウェアについては、随時情報を更新します。 5月12日、私たちは複数の業界の複数の組織からランサムウェアの被害に遭ったとの報告を受けました。このランサムウェア攻撃を受けると、 “.WNCRYT”という拡張子でファイルが暗号化されます。 被害に遭ったコンピューターは、以下のようなメッセージが表示され、ファイルの復号に300米ドル(約34,000円)を要求されます。 解説 MS17-010エクスプロイト このマルウェアは、自らを拡散するためにMS17-010エクスプロイトを悪用します。これは、主にサーバーで利用される通信プロトコルであるServer Message Block（SMB）のリモートコード実行オプションの脆弱性です。詳細は下記URLをご参照ください。 https://technet.microsoft
「日本はルーターに守られた」、WannaCry流行でトレンドマイクロが分析
トレンドマイクロは2017年5月15日、世界規模で被害が相次いだランサムウエア「WannaCry（ワナクライ）」の説明会を開催した。5月12日から15日16時までに、同社の法人・個人ユーザーから175件の問い合わせと9件の被害報告があったという。 トレンドマイクロの岡本勝之セキュリティエバンジェリストは、WannaCryは「ワームの性質を持つのが最大の特徴」とする。WannaCryは、実行したWindows PCのファイルを強制的に暗号化して復号キーをユーザーに売り付けるランサムウエアとしては一般的なものだが、ネットワーク経由でWindowsの脆弱性を突いて感染を広げる。 同社に報告のあった9件の被害の感染経路は不明だが、「メールとすれば、件数からは無差別攻撃ではなく標的型の可能性が高い。WannaCryにはグローバルIPアドレスをスキャンして感染を広げるため、インターネットからの侵入経路
Officials fear Russia could try to target US through popular software firm under FBI scrutiny
Employees work in the headquarters of Kaspersky Lab, a cyber-security firm, Dec. 9, 2014, in Moscow. "Hackers have become capable of carrying out very advanced attacks," Kaspersky said. — -- Russia’s growing aggression toward the United States has deepened concerns among U.S. officials that Russian spies might try to exploit one of the world’s most respected cybersecurity firms to snoop on Am
GoogleのようでGoogleではない謎のサイト「ɢoogle.com」が出現
Google Analyticsはスパマーのターゲットとなっていて、ユーザーがどこからやってきたのかチェックしている人をアクセス元であるかのように見せかけてスパムサイトへ誘導するという手口が存在します。そのアクセス元が「ɢoogle.com」となっていると「googleで何かの検索フレーズが引っかかったのだろうか」などと思ってしまいそうですが、この「ɢoogle.com」は「Google.com」ではないスパムサイトなので絶対にアクセスしないようにしてください。「G」が違います。 Here’s a secret: ɢoogle.com is not google.com – Analytics Edge http://www.analyticsedge.com/2016/11/heres-a-secret-%C9%A2oogle-com-is-not-google-com/ 「ɢoogle
Windows Firewall Control
Windows Firewall Control - Managing Windows Firewall is now easier than ever Program Overview Windows Firewall Control is a powerful tool which extends the functionality of Windows Firewall and provides new extra features which makes Windows Firewall better. It runs in the system tray and allows the user to control the native firewall easily without having to waste time by navigating to the specif
Windows 標準の”Windows ファイアウォール”の管理を容易にするソフト「Windows Firewall Control」
提供元サイトへアクセスし、ページ右の「Current version」下の「DOWNLOAD」ボタンをクリックしてダウンロードします。 ダウンロードしたセットアップファイル（wfc6setup.exe）からインストールします。 インストール最初の画面で次の項目が表示されます。 Create program shortcuts in Start Menu and Desktop スタートメニューとデスクトップにショートカットを作る Start automatically at user logon ユーザーログオン時に自動的に起動する Create Windows Firewall Control recommended rules Windows Firewall Control 推奨のルールを作成する 画面右下の「Install」ボタンをクリックしてインストールします。
「Windows 10 Firewall Control」 日本語化ファイル公開！
皆様、こんにちは。 今回の投稿は、 「Windows 10 Firewall Control」というファイアウォールソフトの日本語化ファイルに関する投稿となります。 それでは今回の投稿にまいりましょう。 【スポンサーリンク】 はじめに さて改めまして今回の投稿は、「Windows 10 Firewall Control」というファイアウォールソフトの日本語化ファイルに関する投稿になります。 「Windows 10 Firewall Control」というファイアウォールソフトに関しては、「Sphinx Software」という企業が開発を手掛けるソフトウェアであり、ユーザーのパソコンで発生するシステム及びアプリケーションの通信をポップアップ画面で警告してから、システム及びアプリケーションの通信に関する可否を制御することができる無料のファイアウォールソフトです。 ただし「Windows 10
アウトバウンドファイアウォールが役に立たない本当の理由 | ライフハッカー・ジャパン
コンピュータから外部への通信を遮断／制御するためのアウトバウンドファイアウォール。実はこれ、「本当の意味での保護にならない」「インバウンドの脅威を無視する」「誤ったセキュリティ感をユーザーに与える」など、ほとんど役に立たないというのが、コンピュータ情報サイト「How-To Geek」のクリス・ホフマン氏の見解です。 以下、ホフマン氏の記事より抜粋します。 アウトバウンドファイアウォールは、マルウェア対策には効果を発揮しません。それよりも、効果的なアンチウイルスプログラムを使うこと、ソフトウェアを最新の状態に保つこと、Javaをインストールしないことの方が重要です。そうすることで、事後まったく役立たないアンチウイルスプログラムを使うよりも、ずっと強固なセキュリティを得ることができます。感染してしまってからでは遅いのです。 マルウェアではないにしても、「phoning home」が懸念されるア
Amazonから「パスワード変えといた」メールが来た
図版：いらすとや アマゾンが6月15日10時、記者のもとに「重要 - Amazon.co.jpアカウント、パスワード変更のお知らせ」というメールを送ってきた。「Your Amazon password has been changed」という英文メールも届いた。セキュリティ上の理由からパスワードを一時変更したという。 フィッシングメールかと思ってAmazon.co.jpにアクセスしてみたところ本当にパスワードが変わっていたので驚いた。 理由はアマゾンが実施している定期モニターで「メールアドレスとパスワードの一覧をインターネット上で無作為に掲載しているページ」が見つかったため。「当サイトでもしも同じパスワードを使用されている可能性がある場合には念のためお知らせすべきであると判断したため」とのことで── さらっと書いているがつまりわたしのメールアドレスとパスワードが「インターネット上で無作為に
Comodo Firewall Pro
強力なプロセス監視機能（HIPS）を備えたパーソナルファイアウォール。 パソコン ⇔ インターネット 間の通信を “ ルール ” で細かく規定する機能や、アプリケーションの挙動をリアルタイムに監視＆制御 できるようにする " HIPS " という機能が付いています。 外部からの不正侵入を阻止する機能や、危険な操作も “ なかったこと ” にしてくれるシステム仮想化機能、未知のアプリケーションを仮想システム内で動作させる “ サンドボックス ” 等の機能も付いています。 「COMODO Firewall」は、高機能なパーソナルファイアウォールです。 外部から攻撃を仕掛けてくるハッカーや、コンピュータ内の情報を勝手に送信するマルウェアなどから、パソコンを強力に保護できるようにする常駐型のセキュリティソフトです。 パソコン上でなんらかの通信が発生した際に、その通信を “ 許可するのか、拒否するの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://raw.githubusercontent.com/greatis/Anti-WebMiner/master/blacklist.txt
システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信／Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは【やじうまの杜】
ランサムウェア「WannaCry」の侵入経路は？ トレンドマイクロが解説 
Windowsのファイヤーウォール機能を使いやすく拡張「Windows Firewall Control」NOT SUPPORTED
Flash Playerにゼロデイ脆弱性、4月7日に修正パッチ公開予定 
