https://internet.watch.impress.co.jp/docs/news/743149.html
オンライン銀行詐欺ツール「VAWTRAK」、国内で検出確認 | トレンドマイクロ セキュリティブログ
現在、日本トレンドマイクロのサポートセンターでは、「VAWTRAKファミリー」（BKDR_VAWTRAKなど）関連の検出報告増加を確認しています。サポートセンターへの検出報告数は 2014年5月20日に 25件を越え、週末を挟んで 5月26日には 45件とこれまでの最高値を記録しました。この検出数増加はサポートセンターが規定する特別対応体制発動の基準を大きく越えるものです。 「VAWTRAK」自体は以前から存在するバックドア型、情報窃取型の不正プログラムです。しかし、現在検出報告が増加している「VAWTRAK」の主な活動は、ネットバンキングの認証情報を詐取するものであり、新型の「オンライン銀行詐欺ツール」と言えます。つまり、窃取する情報を金融機関関連に特化させたことになります。 オンライン銀行詐欺ツールでは、認証情報詐取のための設定情報を、攻撃者が指令を送るためのコマンド＆コントロール（C
中国製スマホにマルウエア―セキュリティー会社が確認 - WSJ
<h4>WSJJapan のフェースブックページ</h4><div style="border: none; padding: 2px 3px;" class="fb-like" data-href="http://www.facebook.com/japanwsj" data-send="false" data-layout="button_count" data-width="250" data-show-faces="false" data-action="recommend"></div> <h4>WSJJapan をツイターでフォローする</h4><a href="https://twitter.com/wsjjapan" class="twitter-follow-button" data-show-count="true">Follow @wsjjapan</a>
ネットバンクで１万台超感染か NHKニュース
インターネットバンキングを巡る不正送金事件が相次ぐなか、預金者のＩＤやパスワードを盗み出すウイルスに、国内でおよそ１万５０００台のパソコンが感染していた可能性が高いことが分かり、警視庁は不正アクセス禁止法違反の疑いでウイルスの発信元の特定を進めています。 警視庁によりますと、先月下旬、情報セキュリティー会社からインターネットバンキングのＩＤやパスワードを盗み出すウイルスに関連するサーバーが見つかったという情報が寄せられました。 警視庁が詳しく分析した結果、先月中旬に国内のおよそ１万５０００台のパソコンが新たにウイルスに感染した可能性が高いことが分かりました。 警視庁によりますと、このウイルスは細工が施されたホームページを閲覧するだけでパソコンに感染し、インターネットバンキングにログインする際に偽の画面が表示され、ＩＤやパスワードを打ち込むと情報が盗み出される仕組みになっているということです
古参のアセンブリ言語使い
つい先日、ユージン・カスペルスキーは自分のブログで「古参のウイルス作者たちの帰還」について書いたばかりだ。私は彼らのことも、彼らの素晴らしい作品のことも覚えている。彼ら、というのは必ずしもマルウェア作者を指すわけではない。ここで言うのはプログラマーや、コーダーや、アセンブリ言語に長けた人たちのことだ。彼らはちょうど、スカイウォーカーがらみの物語に出てくるヒーローたるジェダイやシスのような、ライトセーバーを持つとパワーとスキルが増す（疑うならヨーダにきいてみるといい）人たちのようなものだ。それから私が思い起こすのは…いや、彼らの真の力を目の当たりにしたのは、ざっとあたりを見渡せば3人くらいのものだろう（私、ユージン・カスペルスキー、それからビル・ゲイツだ）。まじめな話、古参のハッカーの能力を理解するのは難しい。そこで、ユージンがブログで語ったことを具体的にお見せしようと思う。そうすれば、彼ら
警察「海外のサーバーを経由させる「Ｔｏｒ」を使われたら犯人特定できねーや。これからは書き込みの内容や癖から逮捕する。」:ハムスター速報
警察「海外のサーバーを経由させる「Ｔｏｒ」を使われたら犯人特定できねーや。これからは書き込みの内容や癖から逮捕する。」 Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2012年10月22日 11:45 ID：hamusoku サイバー空間に国境はない。この利便性が捜査の壁となって立ちはだかる。「海外サーバーを経由すれば、発信元の特定は不可能というのが定説になってしまった」。捜査幹部は苦々しげに打ち明ける。 真犯人が使ったのは、海外の複数の国のサーバーを自動的に経由させる「Ｔｏｒ」と呼ばれる暗号化ソフト。世界中から無作為に複数のサーバーに転送させることで、発信元の特定を妨げる。 Ｔｏｒの存在が知れ渡ったのは今から２年前。警視庁公安部の内部文書とみられる国際テロの捜査情報流出事件だった。同庁は欧米など約50カ国に捜査協力を要請。だが今もなお、発信元は特定できていない。 真
【画像あり】話題の“遠隔操作ウイルス” 名前は「iesys.exe」
■編集元：ニュース速報板より 101 名前：名無しさん＠１３周年 :2012/10/10(水) 11:45:53.67 ID:8Gw9B4lf0 ソースフジ 遠隔操作ウイルスの名前はiesys.exe ※関連記事 韓国の養鶏施設でまた鳥インフルエンザウイルス検出…警戒水準を最高レベルに引き上げた口蹄疫に続き拡大懸念 92 users コンピュータウイルスを取得・保管する行為も２年以下の懲役か３０万円以下の罰金 6/17に可決成立した改正刑法 145 users アダルトサイト、「料金請求画面」が消せなくなるウイルス…5人逮捕 81 users ウイルス作成罪新設ｷﾀ━━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━━ !!!!! 34 users 【MSE】Microsoft Security EssentialsがGoogle Chromeをウイルスとして排除 221 us
ヴァンガードの公式サイトがトロイの木馬に感染中！13日の午前中いっぱいまでは閲覧を控えたほうがいいぞ！ : オレ的ゲーム速報＠刃
コメントする ・NGワードはライブドア基準です。 ・スパム対策で「http://〜」はコメントできません。 ・住所や電話番号等の個人情報は書込みしないでください。 ・特定個人や特定団体を酷く誹謗・中傷するようなコメントは控えて下さい。 ・ブログの運営を著しく妨害するようなコメントについては法的措置も検討しておりますのでご理解の上コメントをお願い致します。 名前 コメント
マルウェア「Duqu」は未知の言語で開発された？ | スラド デベロッパー
Internet Watchの記事「国家によるサイバー戦争は新局面に？ メディア報道の動きや謎の言語の発見」に興味深い一文があった。記事内容としては、国家ぐるみでのサイバー攻撃が増えているというものなのだが、Kasperskyが「Duqu」というマルウェアを調査したところ、どのようなプログラミング言語で実装されたのかまったく特定できなかったというのだ。 このほか3月8日には、Stuxnetの亜種と考えられているマルウェア「Duqu」に関し、ロシアのKaspersky Labsが奇妙な知見をもたらした。同社では「数え切れないほどの時間を費やしてもなお、Duquが開発されたプログラミング言語を全く特定できない」とし、世界中の研究者に援助を求め、ブログにその分析内容を公開した。 該当のブログによると、Duquのコードが格納されているDLLにはC++のラインタイムライブラリやSTLの関数が含まれて
asahi.com（朝日新聞社）：メールに「計画停電の対応表」…開くとウイルス感染 - 社会
震災情報を装うウイルスメールのイメージ 「計画停電に関する対応表です」。そんな震災関連の情報提供を装うウイルスメールが東日本大震災後に相次いでいる。添付ファイルを開くと、パソコン内のデータを流出させるウイルスが動き出す仕組み。業界で注意を呼びかけている。 セキュリティーソフト大手のトレンドマイクロによると、手口はこうだ。 「総務」や「管理」を名乗る送信元から計画停電や原発事故、津波などへの対応を記したメールが届く。「添付ファイルをよく読んでおいてください」といった指示がついている。文書や表のファイルを開くと停電への対応表や原発事故の説明文が表示される――。 だが、この時、パソコン内ではウイルスソフトが起動し、自動的に個人データがパソコンから流出する。遠隔地からパソコンを操作できる状態になり、すべてのデータが取り出せるようになってしまうという。 こうした悪質なメールは震災後に４０件
Delphiプログラムを狙うマルウェアの感染拡大
「Induc」はDelphiで開発されたプログラムのソースコードに感染する。Sophosはここ数日で3000本以上の感染ファイルを検出したという。 Windowsアプリケーション開発ツール「Delphi」で開発されたプログラムのソースコードに感染するマルウェアが出回り、多数のソフトウェアメーカーへ感染を広げているもようだ。セキュリティ企業の英Sophosや米McAfeeが8月19日のブログで伝えた。 Sophosによると、このマルウェア「Induc」は、感染ファイルを実行するとマシンにDelphiがインストールされているかどうかをチェックし、インストールされていれば「SysConst.pas」に悪質なコードを書き込む。それをコンパイルし、「SysConst.dcu」というファイルを作成する。以後、そのシステムで新規にコンパイルされるDelphiファイルには、すべてInducのコードが仕込ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
年金機構は氷山の一角、少なくとも300カ所に侵入済み、報道機関にもクラウド事業者にも “日本全体”が標的のAPT攻撃「Blue Termite」とは
感染の2/3は日本：ホテルのWi-Fiを標的にしたマルウェア攻撃「ダークホテル」
慎重に扱うべきコンテンツに関する警告