国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に感染してみるというエントリーを掲載しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について海外サイトで言及されていましたので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは手順が異なる部分があります。 今回用いる復号スクリプトは「TeslaCrack」というものでこちらで公開されています。 【環境の構築】 まず、復号するために必要な情報を収集するための環境を整えます。 まずは、復号処理を行うスクリプトがPythonで記述されているため現時点での最新版である「2.7.11」をインストールしました。 インストールが完了したら次に「easy_install」をダウンロードし以下の

ネット上を騒がせたことも記憶に新しい、ファイルの拡張子をすべて「.vvv」に変えてしまうウイルス。セキュリティ企業トレンドマイクロ社によると、このウイルスは特に日本を狙ったものではなく、日本への流入は限定的としていましたが、12月11日付で更新されたブログにて、この手口に関連する不正URLのブロック数が国内で急増しており、日本における相当数の流入を確認したことを明らかにしました。 マルウェアスパムに添付の JavaScriptファイルを実行した際にアクセスされる不正URL ブロック数推移（トレンドマイクロブログより） 一般に「vvvウイルス」と呼ばれていますが、同社によれば暗号化型ランサムウェア「CrypTesla」の亜種とのこと。なお、ランサムウェア「CrypTesla」を拡散させるマルウェアスパムはJavaScriptファイルを添付しており、12月11日までの累積で11万通以上の拡散が

★12月27日追記 「.vvv」ウイルスについて以下の記事で、続報しております。ご参考までに。 ・暗号化で身代金要求「ランサムウェア」対策：読売新聞サイバー護身術　2015/12/27 →vvvウイルスなどのランサムウェアの対策、及び被害にあった場合の対処をまとめ ・「ｖｖｖウイルス」被害…添付ファイル、改ざんソフトで拡大：読売新聞サイバー護身術　2015/12/11 →vvvウイルスがTwitterなどで問題になった経緯とお詫びです。 ★12月11日追記（お詫び） いわゆる「.vvv」ウイルスについて、この記事で「ウェブサイト上の不正広告が原因」と取り上げましたが、セキュリティ各社の調査によると、不正広告による被害は確認できず、とのことでした。 筆者の調査不足、および誤認によるもので、大変申し訳ありませんでした。お詫びし、訂正します。 このランサムウェアが問題になる2日前に、偶然にもトレ

いま話題のツイートまとめが読めるTwitterまとめに特化したまとめサイト。人気のツイートやTwitterトレンド、写真やマンガといった話題の画像から、さまざまなニュースの反応まで、みんなであつめる国内最大級のメディアプラットフォームです。

ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュリティー大手・トレンドマイクロが３日に記者向けセミナーを開催した。 冒頭に衝撃的なデモンストレーションが行われた。トレンドマイクロが用意した環境で、実際に不正広告がどのように動くかを見せる動画デモだ。 ★不正広告のデモンストレーション １：ニュースサイト（トレンドマイクロが用意した仮想のもの）をブラウザーで表示。上と右にバナー広告が出ている ２：何もしていないのに、わずか５０秒後にウイルス感染 ３

【AFP＝時事】仏研究チームは、ロシア・シベリア（Siberia）の永久凍土で採取された3万年前の巨大ウイルスを蘇生させる計画を発表した。気候変動が原因で、危険な微小病原体が目を覚ます可能性があると同チームは警鐘を鳴らしている。 3万年前のウイルスが復活、シベリア永久凍土で発見 研究 　米科学アカデミー紀要（Proceedings of the National Academy of Sciences、PNAS）に今週、掲載された研究論文で、研究チームはこの巨大ウイルス「Mollivirus sibericum」の発見を発表した。2003年以降に発見された先史時代のウイルスとしては4種類目で、同チームによる発見はこれで2個目となる。 研究チームはウイルスを蘇生させる際、動物や人間に病気を引き起こす可能性がないことを事前に検証する必要がある。 ウイルスが「巨大」とみなされるには、全長が0

By FutUndBeidl PCを危険な攻撃や不正な侵入から保護することを目的とした「ノートンセキュリティソフト」などのセキュリティソフトを販売するSymantecの幹部が「アンチウイルスソフトはもう死んだ」と語り、今後のセキュリティのあり方について語りました。 Symantec Develops New Attack on Cyberhacking - WSJ.com http://online.wsj.com/news/articles/SB10001424052702303417104579542140235850578 Antivirus software is dead, says security expert at Symantec | Technology | theguardian.com http://www.theguardian.com/technology/20

当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ

米海洋大気局（NOAA）が提供したバンドウイルカの母子の写真（2013年8月9日撮影）。(c)AFP/NOAA 【8月12日 AFP】米東海岸に、7月から少なくとも124頭のバンドウイルカが死骸や衰弱した状態で打ち上げられ、米当局が調査に乗り出した。打ち上げられたイルカのうち数頭の肺から病変とみられる痕跡が発見されたことから、専門家らは感染性病原体が大量死の原因ではないかとみて調査を進めている。 米海洋大気局（National Oceanic and Atmospheric Administration、NOAA）海洋漁業局（National Marine Fisheries Service）は8日、7月に入って東海岸のニューヨーク（New York）州、ニュージャージー（New Jersey）州、デラウエア（Delaware）州、メリーランド（Maryland）州、バージニア（Virgi

日本の安全保障を狙った攻撃の手口 2013年07月25日08:31 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先日から日本の安全保障に関する業務に携わっている方々に対してマルウェア付きのメールが届いているようですので、その手口を紹介します。 最初に、メールの添付ファイルとして「取材依頼書」というファイル名のzipファイルが届きます。 zipファイルを展開すると、テキストファイルへのショートカットが入っています。 プロパティを確認すると、確かにtxtファイルへのショートカットになっているように見えます。 ところが、リンク先の欄を左にスクロールしていくと、別の文字列が出てきます。 本当のリンク先は%ComSpec% ...となっています。%ComSpec%というのはコマンドプロンプト(cmd.exe)を意味しますので、このリンク先の欄で攻撃者が指定した命

» 【注意喚起】ウイルス対策してないとマジでヤバイことについて専門家に詳しい話を聞いてきた / 街の無料Wi-Fiとかも激ヤバらしい 特集 突然だが、あなたはPCやスマホの「ウイルス対策」をしているだろうか？　もしかして「重くなるから」とか「意外と全然平気だから」とか言ってウイルス対策なしの “ノーガード戦法” を貫いていたりはしないだろうか？　はっきり言って……ヤバイぞ!! ウイルス対策をしていないと、一体全体、何がどうヤバイのか。ノーガード戦法を長年に渡って貫いてきた記者と共に、ウイルス対策の専門家に話を聞いてきたぞ!! 話をしてくれたのは、ウイルス対策ソフト『ノートン』シリーズで有名な株式会社シマンテックの吉田さん。実際にノートンを製品担当されている方である。まずは、近頃のウイルス事情について聞いてみたところ、専門用語バリバリな話だったため、究極に分かりやすく箇条書きで書いてみると…

全国的に風疹が流行しています。妊婦が感染すると生まれてくる子どもに心臓疾患や難聴などの障害が出る恐れがあります。流行のピークは初夏とされており、各自治体が予防接種を呼びかける事態となっています。そんな中、「もやしもん」などの作品で知られる漫画家の石川雅之さんがTwitterで風疹について解説した漫画を公開しました。誰でも読むことができます。 漫画「もやしもんと感染症屋の風疹が大変暴れている！」は、神戸大学医学部附属病院感染症内科の岩田健太郎さん監修のもと制作されました。もやしもんでおなじみの麹菌「A・オリゼー」と風疹ウイルスの掛け合いで病気の特徴を説明。「社会全体で妊婦と生まれ来る命を守ろう」と、ワクチン摂取などを呼びかけています。簡潔にまとまっていて分かりやすいので必読ですよ！ 提供：石川雅之さん advertisement 関連記事 「もやしもん」コラボビール再登場　前回は10分で完売

ウイルス感染を予防するための最善策は「コモンセンスを用いる」、つまり「常識的に考えて行動する」のが最も効果的と言われます。そして、たとえ常識の範囲内でネットを見ているにしても、やはりアンチウイルスソフトは入れておいた方が賢明なのだそうです。 その理由を「How-To Geek」が説明してくれています。怪しいサイトを開かないだけでも、かなりの危険を回避できているのはご存じの通りです。見るからにグレーゾーンなサイトや怪しさ満点のソースからファイルをダウンロードしたり、知らない人に教わったリンクをクリックしたりするのを避けるだけで、ウイルス感染リスクはかなり下がります。ですが、How-To GeekのChris Hoffman氏によると、それでも感染リスクはまだまだ残っているのだそうです。 過去にゼロデイ攻撃（ゼロデイアタック）についての記事を書いたことがありました。ソフトウェアのセキュリティホ