フィッシング対策協議会は12月25日、大手SNSサイトのmixiとGREEをかたるフィッシング詐欺サイトが相次いで見つかったとして注意を呼び掛けた。 mixiをかたる偽サイトは「招待制度廃止実験開始！」と称し、指定されたメールアドレスへ空メール（本文のないメール）を送信すると、個人情報などの入力を求めるサイトに誘導される仕組みとみられる。

mixiやTwitterなど、ソーシャルネットワーキングサービスが人気を博している。来年1月には世界最大のSNS「Facebook」も日本法人を設立して、本格的に日本上陸を目指すという。 そんな状況に、悪意のあるソフトウェアやWebサイトを配信する攻撃者も注目し、舞台を従来のメール（スパム）からSNSへ移行しようとしていると、セキュリティー企業各社が警鐘を鳴らしている。 10月の各社セキュリティーレポートより メール配信による従来の方法は、セキュリティーソフトの対策やユーザーへの啓発活動により、ある程度警戒心が高まりつつある。しかし、SNSでは友人・知人（あるいはそのつながり）からの書き込み（メッセージ）にあるURLだと、無警戒に開いてしまう可能性が高いからだ。あるいは、SNSの運営者をよそおってID/パスワードの変更を行なわせるフィッシング（偽装）サイトに誘導するケースもある（実際にはI

大規模な停電に見舞われ、ランプをともしてしのぐブラジル南部サンパウロのコンゴーニャス（Congonhas）空港のセルフサービス・レストラン（2007年4月4日撮影）。(c)AFP/Mauricio LIMA 【11月7日 AFP】ブラジルで2005年と2007年に発生した大規模な停電は、サイバー攻撃が原因だったと、米テレビCBSが7日、明らかにした。 8日に放映予定の報道番組「60ミニッツ（60 Minutes）」で、｢ハッカー｣による仕業だとして取り上げられるのは、2007年にブラジルのエスピリト・サント（Espirito Santo）州で発生し300万人以上が影響を受けた大停電と、2005年、同じくブラジルのリオデジャネイロ（Rio de Janeiro）州で起きたそれよりは小規模な停電。 「60ミニッツ」では米国に対するサイバー攻撃の脅威を取材する過程で、この事実を突き止めたという。

株式会社 日経BP 〒105-8308 東京都港区虎ノ門4丁目3番12号 →GoogleMapでみる ＜最寄り駅＞ 東京メトロ日比谷線「神谷町駅」4b出口より徒歩5分 東京メトロ南北線　「六本木一丁目駅」泉ガーデン出口より徒歩7分

先週、フィッシング詐欺の被害にあったのは、「Hotmail」ユーザーだけではない。Googleが米国時間10月6日にBBC Newsに述べたところによると、「Gmail」ユーザーも、パスワードをオンラインに投稿したハッカーの影響を受けているという。 BBC Newsによると、この問題は5日の発表時の想定よりも遙かに広範囲に広がっており、YahooやAOLの電子メールアカウントにも影響が及んでいる可能性があるという。 Googleは、この問題について、「業界全体に影響を及ぼすフィッシング詐欺」と評した。BBC Newsは、GmailやYahoo、AOL、Microsoftの「Windows Live Hotmail」、そのほかのサービスプロバイダー利用者の「名前とパスワードを3万件以上」含む2つのリストがオンラインに投稿されているのを確認した、と述べた。 「われわれは、Gmailメールアカウ

パスワード流出はHotmailにとどまらず、GoogleのGmailや米Yahoo!メールのアカウント情報も被害に遭っていたことが分かった。 米MicrosoftのWindows Live Hotmailアカウント情報が流出した問題で、流出はHotmailだけにとどまらず、GoogleのGmailや米Yahoo!メールのアカウント情報も被害に遭っていたことが分かったと、SANS Internet Storm Centerが10月6日付で伝えた。 この問題ではMicrosoftが5日、数千のHotmailアカウント情報が外部のWebサイトに流出したことを明らかにし、流出の原因はフィッシング詐欺によるものと分析していた。 一方、米Yahoo!も6日のブログで、「限られた数」のYahoo! IDが流出していたことを認めた。原因についてはさまざまな情報が出回っているが、フィッシング詐欺によるものら

Microsoftは流出先のサイトにアカウント情報の削除を求め、被害に遭ったユーザーにアカウント情報の変更を呼び掛けている。 米Microsoftは10月5日、先週末に数千のWindows Live Hotmailアカウント情報がサードパーティーのWebサイトに流出したことを明らかにした。同社はこの流出をフィッシング詐欺によるものとしている。 Microsoftは該当するWebサイトに対してすぐに情報の削除を求め、原因究明に当たったという。その結果、原因はMicrosoftのデータにはないことが分かり、現在Hotmailユーザーがアカウントのコントロールを取り戻すための作業を行っているとしている。 同社はHotmailユーザーに対し、フィッシング詐欺に遭わないようメールの添付ファイルやリンクをクリックするときには十分注意し、セキュリティソフトを常に更新するよう注意を促している。またフィッシ

Pythonで実感、「音声認識」の仕組みを知る 音声認識で重要なConformer、GPT生んだTransformerとCNNのいいとこ取り 2024.12.18

広告を悪用して利益を上げるクリック詐欺に，新たな「隠密」手段が現れた。トロイの木馬「TROJ_FFSEARCH.A」によるものだ。クリック詐欺とは，「ペイ・パー・クリック（PPC）型のWeb広告を悪用する詐欺である。この手のWeb広告は第三者のサイトに広告情報を掲載し，このリンクがクリックされると，広告主はその第三者に対して，クリック数に応じた広告料を支払う。 今年5～6月，4万強のWebサイトが改ざん攻撃を受けた。その調査を進める中でトレンドマイクロのウイルス解析チームは，クリック詐欺の新手法に関連する動作を確認した。 PPC型の広告では，広告ネットワーク（advertising networks）と呼ばれる中間業者がクリック数をカウントし，Webサイトの所有者には，広告主から得た報酬の中からクリック数に応じた広告料を支払う。従来のクリック詐欺では，スクリプトまたはボットネットのコマンド