Briton who stopped WannaCry attack arrested over separate malware claims
Marcus Hutchins at his workstation in Ilfracombe, England. He was arrested in Las Vegas after attending an annual hacking conference. Photograph: Frank Augstein/AP Marcus Hutchins at his workstation in Ilfracombe, England. He was arrested in Las Vegas after attending an annual hacking conference. Photograph: Frank Augstein/AP
New Russian botnet tries to kill rival
An upstart Trojan horse program has decided to take on its much-larger rival by stealing data and then removing the malicious program from infected computers. Security researchers say that the relatively unknown Spy Eye toolkit added this functionality just a few days ago in a bid to displace its larger rival, known as Zeus. The feature, called “Kill Zeus,” apparently removes the Zeus software fro
家電もマルウェアに感染する時代――脅威の今を探る
家電製品の開発や機能、サービスにオープンモデルが採用されることで、さまざまなセキュリティの脅威に直面するようになった。今回は具体的な脅威を深く掘り下げながら、セキュリティ対策の方向性を示してみよう。 前回は情報家電の市場環境がオープンな環境へと大きく変化してきていることを、通信インフラと端末プラットフォーム、コンテンツの3つの観点から考察した。環境がオープンになることで引き起こされるセキュリティ脅威の発生要因を指摘したが、今回は具体的な事例を検証し、脅威の特徴と対策ポイントを掘り下げてみたい。 情報家電を取り巻く脅威 現在の情報家電におけるセキュリティ脅威の事例は、大きく3つに分類される。不正プログラムによる攻撃と、製品自体への不正プログラムの混入、フルブラウザを通じたWebからの脅威である。これらの脅威に対し、今後必要となる具体的かつ有効なセキュリティ対策とは何であろうか。 まず、不正プ
マルウエア情報の標準化は可能か？
McAfee Avert Labs Blog 「Malware and standards ― is it possible?」より October 1，2009 Posted by Igor Muttik セキュリティ業界では，業界企業間の情報交換を迅速化しようと，新たなXMLフォーマットを策定した（関連記事：「ウイルス情報をXML形式で共有」，業界団体が標準化作業）。筆者はこの共同作業に協力できて興奮している。作業は，米国電気電子学会（IEEE）の監督の下，ワーキング・グループ「Malware Working Group」が「Industry Connections Security Group（ICSG）」活動の一環として実行した。グーグルで「IEEE」と「ICSG」を検索すれば，IEEE ICSGのリンクが最初に表示されるだろう。 複数のセキュリティ企業から約20人が参加し，XML
Top 10 Malware Sites
The latest news and insights from Google on security and safety on the Internet hongjun said... Looks like many are from China. And also, one of them look to have tried to use Google Analytics (phishing). hongjun June 4, 2009 at 12:47 PM Declare.James said... Gumblar.cn was added to the Google Safe Browsing list on 4/27? Would this also handle the obfuscated code? June 4, 2009 at 1:57 PM Unknown s
The Web's Most Dangerous Search Terms
Many people use the "I don't search for warez or porn" defense when it comes to avoiding malicious software and links online. It turns out that the most dangerous search terms are often much more benign. McAfee, of the anti-virus fame, had their researchers comb through thousands of popular keyword searches. After analyzing the frequency with which they found malicious software at each link they c
マルウェア入り海賊版Windows 7出回る ボットネット構築に利用
マルウェア入りの海賊版Windows 7をばらまいている攻撃者が、ボットネット構築を活発に進めている。 セキュリティ企業Damballaの研究者によると、攻撃者は海賊版Windows 7にトロイの木馬を隠して、BitTorrentサイトで配布し始めたという。同社は、5月10日にボットネットの制御サーバを停止したが、それまでに感染率は1時間当たり522人に跳ね上がっていたと報告している。 「4月24日に海賊版が出回りだしてから、われわれが制御サーバを停止させるまで、このボットネットは2万7000件以上の感染を引き起こしたとみられる」とDamballaのエンジニアリング担当副社長トリップ・コックス氏は語る。 海賊版を使って感染を広める手口は新しいものではない。例えば2008年には、iWork 09やMac版Adobe Photoshop CS4の海賊版を利用してMacボットネットを構築しようと
190万台を制御、過去最大級のボットネットが見つかる
感染マシンにはさらなるマルウェアが送り込まれ、攻撃側がリモートからあらゆる行為を実行できる状態になっていた。 セキュリティ企業の米Finjanは、マルウェアに感染した190万台のコンピュータで構成されるボットネットを発見したと伝えた。1つの犯罪組織が制御しているボットネットとしては、今年同社が見つけたものの中で最大級だとしている。 Finjanは、ウクライナにあるボットネットのコマンド＆コントロールサーバを調査した。その間にも、感染マシンの台数は増え続けていたという。 攻撃側は、金銭狙いからこのボットネットを使い、感染マシンにさらなるマルウェアを送り込んでいた。管理用コンソールから感染マシンに対して、設定ファイルのダウンロード、更新ファイルの適用といった命令を出し、ロシアのハッカーフォーラムには、感染コンピュータの交換を持ちかける投稿を送っていたという。 感染マシンにダウンロードさせていた
ウイルスから寄生型へ―マルウエアの新たな時代
筆者は過去数カ月にわたって，マルウエアの代表的な分類（カテゴリ）で見られる技術進化，さらにこれらの進化が世界各地にいる当研究所（米IBMの研究開発チーム）の顧客にどう影響するか論じてきた（関連記事：「マルウエア」総まとめ～その特徴と分類方法～）。 技術的に細かい進化の内容はさておき，筆者が話をした顧客はマルウエアによる犯罪の戦術進化に最も興味を持ったようだ。 マルウエアまん延を企む犯罪集団は，高度化したネットワーク・セキュリティ技術や至るところにあるホスト・ベースの保護機能をかいくぐりつつ，堅牢性が増したOSのセキュリティ・ホールを確実に突いて，強固になったパッチ・プログラムの網の目をくぐりぬける必要性に迫られる。その一方で，「投資」から最大限の価値を生み出そうと，より洗練されたビジネスモデルを考案してきた。 “古き良き時代”には，犯罪者たちはホストの弱点を突き，バックドア（あるいはトロイ
Google Online Security Blog: All Your iFrame Are Point to Us
The latest news and insights from Google on security and safety on the Internet Unknown said... It was just a matter of time before malware distributors started exploiting hosts. For the last several years Open Directory volunteer editors have noticed hosts they were exploited by programs that put hidden porn and drug links and text on the sites on that host. There are also some parking hosts that
セキュリティ製品のテスト手法を標準化する団体「AMTSO」が発足
セキュリティ・ベンダーなど約40社がスペインに集まり，セキュリティ製品のテスト手法の標準化を目指す団体「Anti-Malware Testing Standards Organization（AMTSO）」を設立した。AMTSOが現地時間2008年2月4日に発表した。 マルウエア対策技術の複雑化に伴い，既存のテストでは製品の効果を適切に評価できないケースが増えているという。AMTSOは業界のニーズに応え，テスト手法の客観性，品質，妥当性の向上に取り組むほか，テスト標準とガイドラインの普及を促進する。 スペインPanda Softwareが主催したAMTSOの発足ミーティングには，米McAfee，米Symantec，フィンランドF-Secure，トレンドマイクロ，英Sophosといった主要セキュリティ・ベンダーや，米IBM，米Microsoftなどが参加した。 AMTSOの構想は，2007年
サイバー犯罪の損害は70億ドルに
Consumer Reportsの調査では、消費者の4人に1人がサイバー犯罪被害者になる可能性があり、17％がウイルス対策ソフトをインストールしていないことが示された。 インターネット詐欺やインターネット攻撃の被害者が被った金銭的損害は70億ドルを超える――ある調査がこのように報告している。 この数字はConsumer Reports誌の2007年「State of the Net」調査が、米消費者が過去2年間でウイルス、スパイウェア、フィッシング詐欺によって失った金額を推定したものだ。この調査報告書によると、消費者は4人に1人の確率でサイバー犯罪被害者になる可能性がある。昨年と比べると、この確率はわずかに減少しているという。 同誌およびConsumerReports.orgは、消費者にとって公正で安全な市場を実現することを使命とする独立系非営利団体、米消費者連盟が発行する媒体。今回の調査
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Stopping Hardware Trojans in Their Tracks
Threatpost | The first stop for security news
セキュリティにクラウドの闇、Amazon EC2悪用の総当たり攻撃も 
Microsoft Security Essentials
PC
The Storm Worm - Schneier on Security
BBC NEWS | Technology | Cyber criminals to target mobiles
Archives
