覆された常識、CSVファイルでウイルス感染
テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな
韓国への大規模サイバーテロ事件について | snowwalker's blog
まだ状況がはっきりしていない部分も多いのですが、韓国で大規模なサイバーテロが発生した模様ですね。現在明らかになっている情報を総合すると、犯人は不明ですがきわめて意図的な大規模攻撃のように見えます。Mandiant報告にあるような産業スパイ大作戦とはまた異なる様相のストレートなサイバー戦争が発生しているように思えるので、こちらで少し状況をまとめておきます。 1.被害状況 複数の放送局・金融機関で社内コンピュータネットワークが一時マヒ状態になる 新韓銀行ではATMやオンラインバンキングサービスまで一時的に利用不能 2.攻撃手法 良くありがちなDDOSなんぞではなく、malware配布によるもの。 感染経路としては韓国内で60%程度のシェアを誇るアンラボ社製品の各社に設置された資産管理サーバを乗っ取り、そこにmalwareを仕込んだと思われる。 アンラボ社の見解(韓国語) 資産管理サーバーを乗っ
【なりすましウイルス】「新しいゲームのご案内ですよ」“真犯人”から年明けメール - MSN産経ニュース
遠隔操作ウイルス事件で、真犯人とみられる人物から産経新聞など報道機関などに「新しいゲームのご案内ですよ」などと書かれたメールが送られていたことが１日、分かった。 メールは１日午前０時１５分ごろに、これまで犯行声明メールなどを送っていた落合洋司弁護士や、産経新聞など報道機関約２０カ所に送られていた。 メールには「１０月から仕込んでおいたのをようやくお披露目です。添付のパズルを解くと、先着１名様限定で私からの長文のメッセージが自動的に入手できる仕掛けになっています」などと記載。パズルの問題は５問で解くごとに次の問題のファイルが出題する仕掛けだと説明したうえで、「マスメディアの方は独占スクープのチャンスです。早い者勝ちですよ」と書かれていた。
なりすまし事件に懸賞金300万円 犯人“特徴”公開
遠隔操作されたパソコンから襲撃予告などが書き込まれた事件で、警視庁などは、犯人やウイルスの特徴を公開しました。 一連の遠隔操作事件では、警視庁などが書き込みに利用された「2ちゃんねる」のサーバー管理会社などを捜索したほか、送信先のサーバーから約90億ログの通信記録を押収していますが、犯人につながる有力な情報は得られていません。警視庁は11日、有識者との協議会を開き、犯人や遠隔操作ウイルスの特徴をホームページなどで公開することを決めました。警視庁によりますと、犯人は「Cシャープ（音楽記号）」というプログラミング言語を利用してウイルスを作成したほか、2ちゃんねるへ本人の代わりに投稿する「シベリア郵便局」と呼ばれるシステムを利用していました。また、ウイルスは起動すると自動的にメールが送信されるということです。警察庁は12日から、犯人逮捕につながる有力な情報提供者に、最大で300万円の報奨金を支
【殺人予告メール】「大人数を動員して大騒ぎ…立件するしかない空気に」 - MSN産経ニュース
偽計業務妨害罪で起訴され、釈放されたアニメ演出家、北村真咲さん（４２）は、任意聴取の段階から「身に覚えがない」と否認を続けていた。大阪府警内部には立件に自信を見せる幹部がいる一方、一貫して否認する北村さんの姿勢に容疑を疑問視する声もあった。 府警捜査１課は、北村さんの通信機器を経由して予告が送られたことを割り出したが、第三者が機器に接続した可能性もあり、約１カ月にわたり任意での捜査を続けた。 北村さんのパソコンには殺人予告メールが送られた大阪市のホームページにアクセスした痕跡があり、検索ソフトによるウイルス感染も確認されなかったため最終的に別人の関与はないと判断した。 パソコンを解析した際には、外部から遠隔操作できるプログラムは既に削除されていた。自動的に削除される仕様だったかどうかは不明だが、同課幹部は「パソコンの中身を全部調べたら何十年もかかる」と嘆く。 ある検察関係者は「大人数を動員
「殺人予告被告、ウイルス発覚で釈放」についてのモトケン氏と捜査関係の会話
モトケン @motoken_tw なんて間抜けな捜査なんだ！RT @yassi___: 8月26日逮捕、9月14日起訴、のち釈放。「自動的に脅迫文言をネット上に書き込むなど」のウイルス。 ／時事ドットコム：大阪市に殺人予告、ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:25:28 モトケン @motoken_tw 逮捕前にすべき捜査を起訴後にする大馬鹿大阪府警と無知無能な大阪地検。＞時事ドットコム：大阪市に殺人予告、第三者の疑い＝ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:37:44
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なりすまし事件、想定外が油断に 警察、被害者に自白強要か (1/2) - ITmedia ニュース
