中国出張でPCは“肌身離さず”でなければいけない、なぜ？
中国出張でPCは“肌身離さず”でなければいけない、なぜ？：世界を読み解くニュース・サロン（1/5 ページ） 2月上旬から、筆者は取材のためにイスラエルとパレスチナ自治区ガザ周辺を訪問した。その取材で知り合った外国人記者が、現場で重そうなバックパックを背負っていたので話しかけると、「海外出張は多いけど、どこに行ってもPCなどデジタルデバイスは怖くてホテルに置いておけないんだ」と言う。 実はサイバーセキュリティやインテリジェンスを取材・研究している筆者も、その「習性」は同じだ。どこへ出張に行ってもPCなどは常に持ち歩いている。 そして最近、そんな習性が正しかったことを改めて確認させられる情報が飛び込んできた。ある日本政府関係者が言う。「まだ公表されていないが、昨年、中国に出張に行った中央省庁の職員3人が情報窃取工作の被害を受けたとして最近話題になっている」 その話を詳しく聞いていくと、手口は非
Microsoft、マルウェア対策ソフト「Defender」を2020年にLinuxでも利用可能にする方針 | スラド Linux
taraiok曰く、 MicrosoftがWindows向けに提供しているセキュリティ機能「Defender」のLinux版が今後提供される予定だという（ZDNet、FOSSBYTES、Slashdot）。 MicrosoftのコーポレートバイスプレジデントであるRob Lefferts氏が述べたもの。すでにMac向けに「Microsoft Defender ATP for Mac」がアナウンスされているが（過去記事、Linux版については2020年に利用可能になるという。 なおTechSpotの10月の記事によると、DefenderはAV-Comparativeによって行ったテストで、オンライン保護率99.96％を達成。トップ10入りに成功したとしている。具体的には8位でAviraと同率だった。
重要なインフラ施設の安全装置を狙うマルウェア「TRITON」にロシアの研究機関が関与している可能性
by Robin Sommer 石油やガスを扱う施設の安全装置をターゲットとしたマルウェア「TRITON」は以前から「国家の関与がある」と疑われていました。この点についてサイバー・セキュリティ製品を提供するFireEyeが調査し、「ロシア政府が所有する研究機関が関与している可能性が高い」と報告しています。 TRITON Attribution: Russian Government-Owned Lab Most Likely Built Custom Intrusion Tools for TRITON Attackers « TRITON Attribution: Russian Government-Owned Lab Most Likely Built Custom Intrusion Tools for TRITON Attackers | FireEye Inc https://
北朝鮮における資金調達専門のハッカーグループ「APT38」--その実態に迫る
サイバーセキュリティを手がける米企業FireEyeが米国時間10月3日に公開したレポートによると、北朝鮮のハッカーグループは明確かつ目に見えるかたちで役割が分けられているという。同社が確認しているのは、国家を相手にしたサイバー諜報活動を手がける2部隊と、銀行や金融機関からの金銭強奪に特化した部隊だ。 Sony Pictures Entertainmentに対するハッキング事件が発生した2014年、すなわち北朝鮮がサイバー諜報活動における脅威的存在だという事実が明らかになった時からこれまでの4年間、北朝鮮の関与が疑われるハッキング事件は常に、北朝鮮サイバー部隊の総称である「Lazarus Group」の手によるものだと報道されてきた。 しかしFireEyeの専門家らは、明らかに振る舞いの異なる3つのグループが存在していることを今回のレポートで明らかにしている。それらはサイバー諜報に特化したグ
Raspberry Piをターゲットにしたマルウェアを解析してみた。 - Qiita
概要 自身がさくらのクラウドで運用しているハニーポットのT-pot内でRaspberry Pi向けに作成されたマルウェアと思しきファイルを見つけたので解析してみました。 いつもcronで取得したマルウェアをfileコマンドの出力及びVirusTotalの解析結果と共にSlackに通知してるんですが、その結果に"Bourne-Again shell script"とあったので飛びつきました。 中身はバイナリではなくシェルスクリプトなので非常に読みやすく、且つIRC Botの中でもソースコードのサイズはかなり小さい方に入るので自分のような初心者の方にはうってつけの学習材料となると思います。 ぜひ、ゆるーく読んでいってください。 #!/bin/bash MYSELF=`realpath $0` DEBUG=/dev/null echo $MYSELF >> $DEBUG if [ "$EUID"
フォーティネットジャパン - Multi-threat Security Systems For Real Time Network Protection, Network Virus Protection, VPN, Intrusion Detection & Prevention
私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラスト ソリューション間の統合に関する課題に、依然として直面していることがわかりました。 レポートをダウンロード
フォーティネット(Fortinet)公式｜サイバーセキュリティのグローバルリーダー
私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラスト ソリューション間の統合に関する課題に、依然として直面していることがわかりました。 レポートをダウンロード
GitHub - rfxn/linux-malware-detect: Linux Malware Detection (LMD)
Linux Malware Detect v1.6.5 (C) 2002-2023, R-fx Networks <proj@r-fx.org> (C) 2023, Ryan MacDonald <ryan@r-fx.org> This program may be freely redistributed under the terms of the GNU GPL v2 :::::::::::::::::::::::::::::::::: :: CONTENTS :: .: 1 [ DESCRIPTION ] .: 2 [ FEATURES ] .: 3 [ THREAT SOURCE DATA ] .: 4 [ RELEASE UPDATES ] .: 4.1 [ SIGNATURE UPDATES ] .: 5 [ DETECTED THREATS ] .: 6 [ THREAT
Miraiからの感染を防ぐマルウェア「Hajime」が大量に拡散中
eSecurity Planetは4月20日、「Hajime Malware Infects Tens of Thousands of IoT Devices - eSecurity Planet」において、いわゆるホワイトハッカーが開発したと推定されているマルウェア「Hajimem」が1万台規模のIoTデバイスに感染していると伝えた。このマルウェアはマルウェア「Mirai」と似たような感染経路を取るが、目的はこうしたIoTデバイスをマルウェアから守ることと見られている。 Hajimeは、Rapidity Networksというセキュリティベンダーの研究者が昨年の秋に検知したと言われており、Webで資料を公開している。ここにきて、Hajimeが急増したということで、Symantecは4月18日に、同社のブログでHajimeについて解説している。 MiraiはIoTデバイスに感染して大規模分
)
Mirai (マルウェア) - Wikipedia
Mirai（ミライ[3]、日本語の未来に由来するとみられる[4][註 2]）は Linux で動作するコンピュータを、大規模なネットワーク攻撃の一部に利用可能な、遠隔操作できるボットにするマルウェアである。ネットワークカメラや家庭用ルーターといった家庭内のオンライン機器（IoTデバイス）を主要ターゲットとしている[6]。Mirai によって構築されたボットネットは、2016年8月[7]、MalwareMustDieというマルウェア調査報告グループによって初めて発見され、コンピュータセキュリティを得意とするジャーナリストであるブライアン・クレブス（英語版）のウェブサイトに行われた2016年9月20日の攻撃[8] やフランスのインターネット関連企業である OVHに対する攻撃[9]、DNSサーバープロバイダの ダイン（英語版）を標的とした同年10月の攻撃（英語版）といった、かつてないほどの大規模
2016年に猛威振るったランサムウェア「Locky」が再出現、手法が巧妙に--PhishMe
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2016年のファイル暗号化マルウェアの急増を促したランサムウェアが復活した。そして、今回は以前より検知がさらに困難になっている。 今回、Locky攻撃キャンペーンは、より高い確率で標的に損害を及ぼすため、「Dridex」ボットネットでよく知られる感染手法を用いている。 PhishMeのサイバーセキュリティ研究者たちが指摘するように、この新しい形態のLockyが最初に行うのは、おなじみの戦術の実行である。具体的には、ファイルを添付したフィッシング電子メールを送信する。そのファイルは、支払いに関する文書やスキャンされた文書であると装っている。だが、今回のLockyが異なるのは、問題のある「Office」文書を添付する一般的な手法を用いる代わ
Triton: A dynamic binary analysis library
About Triton is a dynamic binary analysis library. It provides internal components that allow you to build your program analysis tools, automate reverse engineering, perform software verification or just emulate code. Dynamic symbolic execution Dynamic taint analysis AST representation of the x86, x86-64, ARM32 and AArch64 ISA semantic Expressions synthesis SMT simplification passes Lifting to LLV
「Windows」システムファイルをマルウェアと誤検出、障害多数--「Webroot」で
ウイルス対策製品「Webroot」を使っているすべての人にとって、大変な日となった。 Webrootは米国時間4月24日にマルウェア定義のアップデートをリリースしたが、これをきっかけにソフトウェアが「Windows」のシステムファイルをマルウェアと誤検出し、世界中で膨大な数のマネージドシステムがダウンした。 問題が発生したのは米国東部時間午後で、Webrootはこれらのファイルを誤ってW32.Trojan.Genとして検出し始めた（W32.Trojan.Genは本来、一般的なマルウェアとして知られる）。そのため、OSが有効に機能するために欠かせない重要なシステムファイルが隔離され、Windowsで使用できなくなった。 本記事執筆時点で、Webrootのウェブサイトに公開されている掲示板のスレッドはすでに9ページにもわたって続いているほか、障害の発生はTwitterを見れば明らかだ。 多くの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インフラを破壊するマルウェアに関与、ロシアの研究所に米国が名指しで制裁措置を決めた理由
世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE（コードブルー）」
GitHub - 8l/codisasm
BE-PUM: Automatic Binary Analysis