1: ◆HeartexiTw 胸のときめきφ ★ (ﾆｸｸｴ 99a7-wIId) 2016/10/29(土) 17:30:51.38 _USER9NIKU BE:348439423-PLT(13557) 「Ｍｉｒａｉ」（ミライ）と名付けられたウイルスが、 インターネットにつながる家電製品などのＩｏＴ機器を乗っ取り、 踏み台として悪用するサイバー攻撃が世界中で猛威をふるっている。 *+*+ YOMIURI ONLINE +*+* http://www.yomiuri.co.jp/national/20161029-OYT1T50069.html

By The Preiser Project アンチウイルスソフトウェアで知られるSymantecが2014年に発見した「Linux.Wifatch」は、Linuxを搭載する1万台ものルーターに感染しておきながら、悪さをするどころかデバイスのセキュリティを高めていることがわかっています。悪用されることが多いハッキングを善良な目的に使っていると見られることから、「ホワイトハッカーが登場した」などとインターネットで話題を呼びましたが、そのLinux.Wifatchを開発したハッカーがなんとマルウェアのコードを公開し、ハッキングの目的や自分の正体について語っており、さらに経済誌のForbesはこのハッカーと接触してインタビューを実施しています。 The White Team / linux.wifatch | GitLab https://gitlab.com/rav7teif/linux.wi

by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers

【年金機構】 添付ファイル「.exe」踏んでたと判明、今後は「exe」クリックしないよう呼びかけ 1 名前： ジャーマンスープレックス(愛知県)＠＼(^o^)／：2015/06/06(土) 00:54:49.13 ID:axv90DOT0.net 日本年金機構から個人情報約百二十五万件が流出した問題で、ウイルスメールによる不正アクセスで情報を流出させたグループが他の企業や組織も攻撃し、その一部から情報が流出した可能性のあることが、情報セキュリティー会社「カスペルスキー」（東京都千代田区）の分析で分かった。同社によると、中には防衛関連の情報も含まれるという。 同社は、年金機構に届いたのと同種のウイルスで攻撃され、情報が流出した例があるとして、 注意を呼び掛けている。 同社は昨年秋以降、ウイルスによる攻撃を受けた企業などのネットワークシステムから、不審な通信が出ていることを確認。感染したか、感

前記事の「年金漏れちゃった詐欺」に要注意！からの続きです。本日、日本年金機構は、約125万件もの個人情報が流出したと発表しました。 システム的に気になるのは、「原因は何か」「なぜ125万件も流出してしまったのか」です。原因は何かについては、最初に発表があったとおり、「ウィルス入り添付ファイル付きのメールを開いてしまった」ことです。ただ、怪しい添付ファイルを開いてしまうことは、人間である以上いつでも起こり得ます。そういう人的ミスは、いつ起きてもおかしくありません。 問題なのは、怪しい添付ファイルを開いただけで、なぜ125万件もの個人情報が流出してしまったのか、ということです。今回の件だけで、日本人全体の100人に1人の情報が漏れたことになります。 例えば、個人情報を扱う場合は、セキュリティ対策が何重にも施されます。適当に4つくらいあげてみます。 1. 電子メールに添付された怪しいファイルは開

1: スターダストプレス(神奈川県)＠＼(^o^)／ 2015/03/01(日) 09:17:13.38 ID:Kmr0Q8vt0.net BE:586999347-PLT(15001) ポイント特典 スーパーマーケットなどのレジスターと連動して、商品の売れ行きの把握などに用いられるＰＯＳと呼ばれるシステムに感染し、 クレジットカードの情報を盗み出すコンピューターウイルスが日本で初めて確認され、情報セキュリティー会社が注意を呼びかけています。 ＰＯＳシステムは、スーパーマーケットや小売店などのレジスターと連動し、商品の売れ行きの把握や在庫の管理などを行うもので、 最近ではクレジットカードの決済情報も扱うようになっています。 情報セキュリティー会社のトレンドマイクロによりますと、このＰＯＳシステムを狙ったウイルスが去年、 日本国内の事業者の８つのコンピューターから見つかったということです。

By tim_d Internet Explorer 6から11までの全バージョンに関わる脆弱性の存在をMicrosoftが発表しました。対象OSはWindows 8.1やWindows Server 2012などほぼすべてのWindows OSで、当然、2014年4月9日にサポートが終了したWindows XPも含まれていますが、マイクロソフト セキュリティ アドバイザリの適用はありません。 Microsoft Security Advisory 2963983 https://technet.microsoft.com/ja-jp/library/security/2963983 New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks |

米MicrosoftのInternet Explorer（IE）6～11に未解決の脆弱性が見つかった。Microsoftは4月26日（現地時間）、この脆弱性に関するアドバイザリーを公開し、注意を呼び掛けている。 対象となるのはほぼすべてのWindows OS（Windows 8.1、Windows Server 2012 R2などを含む）上のIE。なお、MicrosoftはWindows XPのサポートを終了している。 米セキュリティ企業のFireEyeは、この脆弱性を利用した攻撃を確認した。同社が「Operation Clandestine Fox」と名付けたこの攻撃の対象はIE 9～11という。 脆弱性は、削除されたメモリや適切に割り当てられていないメモリ内のオブジェクトにIEがアクセスする方法に存在する。悪用された場合、多数のユーザーが利用する正規のWebサイトを改ざんしたり、ユーザ

PC遠隔操作事件で、警視庁などの合同捜査本部は2月10日、威力業務妨害の疑いで東京都江東区の男（30）を逮捕した。 男は昨年、遠隔操作ウイルスに感染させた愛知県内の男性のPCを遠隔操作し、「2ちゃんねる」上に「コミケで大量殺人する」などと書き込み、運営者側の業務を妨害した疑いがもたれている。 真犯人とみられる人物から1月5日に送られたメールを合同捜査本部が調べたところ、神奈川県・江の島にいた猫の首輪から遠隔操作プログラムなどが入ったSDメモリーカードを発見していた。防犯カメラには、よく似た猫に近づく不審な20～30代の男性が写っており、捜査を進めていた。 報道によると男は過去、ネット掲示板を使った脅迫容疑で実刑判決を受けたことがあるという。 関連記事 PC遠隔操作事件、都内の男に逮捕状との報道 PC遠隔操作事件に都内に住む30歳の男が関わった疑いが強まったとして合同捜査本部が逮捕状を取った

ついに遠隔操作真犯人逮捕。 過去にも犯行予告で逮捕されていたというので、2005年当時の情報をまとめてみた。 2005〜2006年の逮捕〜求刑までの時系列 2005/9/16 仙台市小学生に対しての犯行予告。「神の代理人」というHNで投稿。 2005/9/30-10/6 エイベックスへの犯行予告 1回目 2回目 3回目 4回目 2005/10/10 avexの関係者を装って「松浦社長から直接指示されてやった」と嘘の供述を投稿 投稿内容 2005/10/19 小学校への脅迫罪で仙台署に逮捕 2005/11/1 「エイベックス社員を殺害する予告などの書き込みも行った」と供述したと報道される。 2005/11/22 のまネコ中止の強要罪で警視庁に再逮捕 2005/12/5 avex社長宅に対する放火予告を行ったとして警視庁に再再逮捕 2006/1/20 avex社長に「暴力団と深く関係があるのは

ソーシャルブログサービスの米Tumblrは12月3日、ウイルス感染によるものと思われる投稿がTumblr内で大量に出回っていることをTwitterで確認し、対応に当たっていることを明らかにした。 同社のツイートでは「ウイルス投稿攻撃により、数千件のTumblrブログが影響を受けた。Tumblrのエンジニアが問題を解決した」と説明している。 セキュリティ企業の英Sophosによると、感染したTumblrのブログには、すべて同じ内容の投稿が掲載された。投稿は男性の写真入りで「Dearest `Tumblr’ users」という一文から始まり、人種差別的な内容や、Tumblrユーザーのブログを中傷するような内容が含まれている。 問題の投稿は、Tumblrの「リブログ」機能を使ったワーム感染によって広がったとみられる。投稿内には、暗号化されたJavaScriptをiFrameに隠す形で悪質なコード

多数流出したスクリーンショットの一部。マジコンユーザーがさまざまな情報やツールを駆使しているのもうかがえる（画像は一部加工） 発売されたばかりの「ポケットモンスター」新作ソフトデータを「マジコン」で動作させるためのパッチプログラムを装い、実行するとユーザーのデスクトップ画像などをネット上に流出させるウイルス的プログラムが出回っている。流出したデータの中には個人情報を推測されるものも含まれている。 プログラムはマジコン「DSTT」用のパッチとして配布されており、ファイル名は「patch.exe」。実行したユーザーのデスクトップのスクリーンショット、最近使ったファイルのパス名、Internet Explorerのブックマークが、ある掲示板サイトに表示される。

ザイーガでは、世界中のサイトを巡回しネタを拾い、皆様にお届けする日々を送っているわけですが、そこで問題になってくるのがウイルスの罠。危険地帯に自ら踏み込まなければ、拾えない情報もある。 無鉄砲＆特攻隊気質のあるパルモの場合には、人より罠にかかりやすいのも事実。ということで、皆様と自分自身のPCの健やかな生活を願って、ウイルス検出率99.9％という脅威の検出率を誇る、ドイツが生んだ、最強のセキュリティーソフト「GData(ジーデータ）を導入してみました。 鉄壁の守りを誇るこのセキュリティーソフト、でも重いでしょう？っと思ったあなた。入れてびっくり。そんな既成概念は軽くぶっ飛びます。 【G Data 2011 シリーズ - セキュリティソフト G Data（ジーデータ）】 「G Data」の凄いところは・・・ ウイルス検出率世界ナンバーワン！ ナンバーワンですよ。1番です。30ヶ月以上連続して

オーストリアを拠点として活動しており、国際的に権威のある独立系のウイルスソフトテスト機関「AV-Comparatives」によるウイルス対策ソフト性能テストの結果ランキング2009年8月版が発表されました。 今回のランキングは、世界的にある程度の知名度があり、なおかつ高性能と認められた16社のウイルス対策ソフトが対象となっており、各種ウイルス・ワーム・トロイの木馬・バックドア・ボットなどなどを含む合計156万2092種の検体による検出テストを行うというすさまじいものになっています。いわば検出力的に最強のものはどれなのかを選ぶテストである、というわけです。ほかにも、誤検出ランキングやスキャン速度ランキングもあるので、「多く検出できても意味がない、誤検出が少ない方が信頼できる」とか「とにかくスキャン速度が命」というような需要にも応えられるかと思います。 最強のアンチウイルスソフトはどれなのかと

セキュリティソフトの比較検証を行う独立機関の最大手「AV-Test.org」によるアンチウイルスソフトの検出力ランキング2008年6月11日版が発表されました。一体どのような結果になっているのでしょうか？気になるベスト10を見てみましょう。 ランキングは以下から。 ドイツAV-Test調べによる、2008年6月11日現在の検出率順位 1位：G DATA アンチウイルス2008（99.21％） 2位：Kaspersky アンチウイルス7.0（98.96％） 3位：Norton アンチウイルス2008（98.89％） 4位：Windows Live OneCare（98.53％） 5位：F-Secure インターネットセキュリティ 2008（98.09％） 6位：McAfee ウイルススキャンプラス（95.77％） 7位：ウイルスバスター2008（92.42％） 8位：ウイルスセキュリティ Z

「最近増えている『ダウンローダー型』のウイルス（マルウエア）は、感染すると別のウイルスコードをダウンロードして展開・実行する。何が起こるのかは、ダウンロードされる“第二のウイルス”によって異なるため、脅威（危険性）を分析することが難しい」。 情報処理推進機構（IPA）の情報セキュリティ技術ラボラトリー研究員を務める鵜飼裕司氏は2008年2月20日、IPAとJPCERTコーディネーションセンター（JPCERT/CC）が開催した「重要インフラ情報セキュリティフォーラム2008」において、同氏が実施したウイルス解析の結果などについて講演した（図1）。 従来、ウイルスは単体で動作するものがほとんどだった。感染機能を持つウイルスに、例えば「情報を盗む」といった悪質な機能も実装されていた。この場合には、感染したウイルスを解析すれば、その危険性や被害の程度を調べること（脅威分析すること）ができた。 とこ