PC最後ã®Windows 10脱出計画 難ã—ããªã£ãŸWindowsパソコンé¸ã³ã€Copilot+ PCã‚’ã©ã†è©•ä¾¡ã™ã‚‹ã‹ 2024.12.13
ボットやSQLインジェクション攻撃ã®ç™ºä¿¡å…ƒã¯ä¸å›½ãŒãƒˆãƒƒãƒ—ã«ã€ãƒžã‚«ãƒ•ã‚£ãƒ¼èª¿ã¹
マカフィーã¯2009å¹´10～12月期ã®ã‚µã‚¤ãƒãƒ¼è„…å¨å‹•å‘を発表ã—ã€ãƒœãƒƒãƒˆã‚„SQLインジェクション攻撃ã®ç™ºä¿¡å…ƒã¯ä¸å›½ãŒãƒˆãƒƒãƒ—ã«ãªã£ãŸã¨ä¼ãˆãŸã€‚ マカフィーã¯2月15æ—¥ã€2009å¹´10～12月期ã®ã‚µã‚¤ãƒãƒ¼è„…å¨å‹•å‘ã‚’ã¾ã¨ã‚ãŸãƒªãƒãƒ¼ãƒˆã‚’発表ã—ãŸã€‚ä¸å›½ãŒç™ºä¿¡å…ƒã¨ãªã‚‹è„…å¨ã®æ‹¡å¤§ã‚„政治目的ã¨ã¿ã‚‰ã‚Œã‚‹æ”»æ’ƒã®å¢—åŠ ãªã©ã‚’å ±å‘Šã—ã¦ã„る。 コンピュータã®ä¸æ£æ“作ãªã©ã‚’ç‹™ã†ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ 「ボットã€ã®è£½é€ ã§ã¯ã€ä¸å›½ãŒ12ï¼…ã‚’å ã‚ã¦ãƒˆãƒƒãƒ—ã«ãªã£ãŸã€‚7～9月期ã«13ï¼…ã§ãƒˆãƒƒãƒ—ã ã£ãŸç±³å›½ãŒ9ï¼…ã§2ä½ã¨ãªã‚Šã€ä»¥ä¸‹ã¯ãƒ–ラジルã¨ãƒ‰ã‚¤ãƒ„ãŒç¶šã„ãŸã€‚スパム生æˆå…ƒã§ã¯ç±³å›½ã€ãƒ–ラジルã€ã‚¤ãƒ³ãƒ‰ã®é †ã ã£ãŸã€‚ SQLインジェクション攻撃ã¯ä¸å›½ãŒå…¨ä½“ã®54ï¼…ã‚’å ã‚ãŸã€‚特ã«Adobeã®Flashã‚„Acrobatãªã©ã®è„†å¼±æ€§ã‚’悪用ã—よã†ã¨ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚’標的ã«ã—ãŸæ”»æ’ƒãŒå¤šæ•°è¦³æ¸¬ã•ã‚ŒãŸã¨ã„ã†ã€‚悪質ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ãƒ›ã‚¹ãƒˆåœ°åŸŸã§ã¯ã€åŒ—ç±³ãŒãƒˆãƒƒãƒ—ã«ãªã‚Šã€2ä½ã¯æ¬§
ã‚ãªãŸã®ä¼šç¤¾ã‚‚感染ã—ã¦ã„ã‚‹ï¼ï¼Ÿï½žãƒ”ãƒãƒªèŒãªã¿ã«è”“延ã—ã¦ã„ã‚‹botã®ä»¶ï¼ˆ1/4）:ä¼æ¥ã®IT・経営・ビジãƒã‚¹ã‚’ã¤ãªãæƒ…å ±ã‚µã‚¤ãƒˆ EnterpriseZine (EZ)
EnterpriseZine（エンタープライズジン）編集部ã§ã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ æ‹…å½“ã€ã‚»ã‚ュリティ担当ã®æ–¹ã€…å‘ã‘ã«ã€EnterpriseZine Dayã€Security Online Dayã€DataTechã¨ã„ã†ã€3ã¤ã®ã‚¤ãƒ™ãƒ³ãƒˆã‚’開催ã—ã¦ãŠã‚Šã¾ã™ã€‚ãã‚Œãžã‚Œç·¨é›†éƒ¨ç‹¬è‡ªã®åˆ‡ã‚Šå£ã§ã€æ¥ç•Œãƒˆãƒ¬ãƒ³ãƒ‰ã‚„最新事例を網羅。最新ã®å‹•å‘を知るã“ã¨ãŒã§ãã‚‹å ´ã¨ã—ã¦ã€å¥½è©•ã‚’å¾—ã¦ã„ã¾ã™ã€‚
è€å¤«å©¦ã®ãƒ‘ソコンã‹ã‚‰ã‚¦ã‚¤ãƒ«ã‚¹å¤§é‡æ”¾å‡ºã€€ãƒ“ジãƒã‚¹åŒ–ã™ã‚‹ã€Œãƒœãƒƒãƒˆãƒãƒƒãƒˆã€
知らãªã„ã†ã¡ã«ãƒ‘ソコンãŒä¹—ã£å–られる？　ã—ã‹ã‚‚é éš”æ“作ã§ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ä½¿ã‚ã‚Œã¦ã„る――ã¾ã•ã«SFã®ä¸–ç•Œã ãŒã€ã‚Œã£ãã¨ã—ãŸç¾å®Ÿã€‚å¯èƒ½ã«ã—ã¦ã„ã‚‹ã®ãŒã€ã€Œãƒœãƒƒãƒˆã€ã¨å‘¼ã°ã‚Œã‚‹ã‚³ãƒ³ãƒ”ューターウイルスã 。 昨2008å¹´8月ã€IT関連会社ã§ã€éŸ³æ¥½é–¢ä¿‚ã®HPç”»é¢ãŒé–‹ã‘ãªããªã£ãŸã€ã¨è‹¦æƒ…ãŒæ®ºåˆ°ã—ãŸã€‚調ã¹ã¦ã¿ã‚‹ã¨ã€å¤§é‡ã®æƒ…å ±ãŒé€ã‚Šã¤ã‘られるサイãƒãƒ¼æ”»æ’ƒã ã£ãŸã€‚ビジãƒã‚¹ã¯å®Œå…¨ã«ã‚¹ãƒˆãƒƒãƒ—。 感染ã¯ä¸–ç•Œã§600ä¸‡å° ã™ã‚‹ã¨ã€ã‚»ã‚ュリティーコンサルタントをåä¹—ã‚‹1通ã®ãƒ¡ãƒ¼ãƒ«ãŒå±Šã„ã¦ã€ã€Œãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹è²»ç”¨ã‚’出ã•ãªã„ã¨ã€ã‚¢ã‚¿ãƒƒã‚¯ã¯æ¢ã¾ã‚‰ãªã„ã€ã€‚翌日ã¯é›»è©±ã§ã€ã€Œãƒ¡ãƒ¼ãƒ«ã®ä»¶ã¯æ¤œè¨Žã—ã¦ã‚‚らãˆãŸã‹ï¼Ÿã€ã€Œç›´æŽ¥ä¼šãŠã†ã€ã€Œãã‚Œã¯ã§ããªã„。æ¢ã‚られるã®ã¯ç§ãŸã¡ã ã‘ã§ã™ã‚ˆã€ 1週間後ã€ä¼šç¤¾ã¯ãƒ¡ãƒ¼ãƒ³ã®ã‚³ãƒ³ãƒ”ューターを入れ替ãˆãŸã€‚æ害ã¯1000万円以上ã«ãªã£ãŸã€‚ãƒãƒƒãƒˆã‚’監視ã™ã‚‹ç ”究所ã§çŠ¶æ³ã‚’å†ç¾ã—ã¦ã¿ã‚‹ã¨ã€æ”»æ’ƒã¯å›½å†…ã€ä¸å›½ã€éŸ“国ã€ã‚¤ãƒ³ãƒ‰ã€ã‚ªãƒ¼ã‚¹
ワームボット系Webæ”»æ’ƒç¶šå ± - 極楽ã›ãã‚…ã‚ブãƒã‚°
昨日書ã„ãŸè¨˜äº‹ã®ç¶šå ±ãªã‚“ã§ã™ãŒã€æ©Ÿæ¢°çš„ã«GETã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã§msgimport探ã—ã¦ã„ã‚‹ã ã‘（無ã‘ã‚Œã°404ã«ãªã‚‹ã ã‘）ãªã®ã§ã»ã£ã¨ã„ãŸã‚“ã§ã™ãŒã€æ€ã„ç«‹ã£ã¦ãƒ€ãƒŸãƒ¼ã§msgimport作ã£ã¦ã¿ãŸã‚‰POSTリクエストãŒæ¥ã¾ã—ãŸã€‚ POST /bin/html2text.php HTTP/1.1 User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 Host: 内緒ｗ （ä¸ç•¥ï¼‰ <b>{${EVAL(BASE64_DECODE($_SERVER[HTTP_ACCEPT]))}}</b>SANS記事ã‹ã‚‰ãŸã©ã£ã¦ã„ã£ãŸã¨ã“ã‚（http://trac.roundcube.net/ticket/1485618）ã®ã‚³ãƒ¡ãƒ³ãƒˆæ¬„ã¨åŒã˜æ„Ÿã˜ã§ã™ã。 ã¾ãƒ¼SQLイ
ボットãƒãƒƒãƒˆ(botnet)ã®æ´»å‹•ã‚’å¯è¦–化 | 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°
ウィルス経由ã§ãƒ‘ソコンã«ãƒ—ãƒã‚°ãƒ©ãƒ を仕込んã§ã€DoS攻撃やスパムã®ä¸€æ–‰é€ä¿¡ã«ä½¿ã†ãŸã‚ã«å¤§é‡ã®ã‚³ãƒ³ãƒ”ュータをインターãƒãƒƒãƒˆè¶Šã—ã«çµ„織化ã—ãŸã‚‚ã®ã‚’ボットãƒãƒƒãƒˆã¨å‘¼ã³ã¾ã™ã€‚ 実際ã«æ”»æ’ƒè€…ãŒæ”»æ’ƒã®é–‹å§‹ã‚’指示ã™ã‚‹ãŸã‚ã«ä½¿ã†ãƒ—ãƒãƒˆã‚³ãƒ«ã¯ã€IRCã¨ã„ã†æ˜”ã‹ã‚‰ã‚ã‚‹ãƒãƒ£ãƒƒãƒˆã®ä»•çµ„ã¿ã§ã‚ã‚‹ã“ã¨ãŒå¤šã„ã¨ã„ã‚ã‚Œã¦ã„ã¾ã™ãŒã€ã“ã®botnetãŒä½¿ã†IRCã®ãƒãƒ£ãƒ³ãƒãƒ«ç¾¤ã‚’監視ã—ã¦ã€ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®æ´»å‹•ã®æ´»ç™ºã•ã‚’調ã¹ãŸãƒ‡ãƒ¼ã‚¿ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã§ã€ãれを世界地図上ã«ãƒ—ãƒãƒƒãƒˆã—ã¦å¯è¦–化ã—ãŸå‹•ç”»ãŒã‚ã‚Šã¾ã—ãŸã€‚ スクリプトã¯Python, ãƒã‚°ã®è§£æžã¯PyQtライブラリã€IPアドレスã‹ã‚‰åœ°å›³ä¸Šã®åº§æ¨™ã‚’知るジオコーディングを呼ã¶ã®ã«Maxmindã¨ã„ã†ãƒ‘ッケージを使ã£ã¦ã€NASAãŒé…ã£ã¦ã„る世界地図ã®ä¸Šã«ãƒ—ãƒãƒƒãƒˆã—ãŸã¨ã„ã†ã“ã¨ã€‚地図上ã«æ´»å‹•ã‚’プãƒãƒƒãƒˆã—ã¦ã‚¢ãƒ‹ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³ã•ã›ã€ãれをã©ã†ã‚„ã£ã¦è¦‹ã‚„ã™ã改善ã—ãŸã‹ã€ã¨ã„ã†ã‚ãŸã‚Šã‚‚説明ã•ã‚Œã¦ã„
「USBマルウエアã®æ„ŸæŸ“経路ã¯ãƒœãƒƒãƒˆã€‚挙動も既知ã®ãƒœãƒƒãƒˆãã£ãり〠-- ラックã®æ–°äº•æ‚ 部長，2008å¹´ã®è„…å¨ã‚’振り返る
ラックã¯2008å¹´12月18æ—¥ï¼Œå ±é“関係者å‘ã‘ã«ã‚»ãƒŸãƒŠãƒ¼ã‚’開催。åŒç¤¾ã‚µã‚¤ãƒãƒ¼ãƒªã‚¹ã‚¯ç·åˆç ”究所 先端技術開発部ã®æ–°äº•æ‚ 部長（写真1）ãŒï¼Œ2008å¹´ã®æƒ…å ±ã‚»ã‚ュリティをç·æ‹¬ã—ãŸã€‚新井部長ãŒä»Šå¹´ã®ç‰¹å¾´ã¨ã—ã¦æŒ™ã’ãŸè„…å¨ã¯ä¸‰ã¤ã€‚（1）USBマルウエアã®å¢—åŠ ï¼Œï¼ˆ2）å½ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトã®å¢—åŠ ï¼Œï¼ˆ3）標的型攻撃ã®æ‹¡å¤§â€•â€•ã§ã‚る。 （1）ã®USBマルウエアã¯USBフラッシュ・メモリーãªã©ã®ãƒªãƒ ーãƒãƒ–ル・メディア経由ã§æ„ŸæŸ“を広ã’るマルウエア（関連記事）。新井部長ã¯ã€Œ2008å¹´ã«é¡•è‘—ã«å¢—åŠ ã—ãŸè„…å¨ã ã£ãŸã€ã¨ï¼Œãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã®ãƒ‡ãƒ¼ã‚¿ã‚’å‚ç…§ã—ã¤ã¤èª¬æ˜Žã—ãŸï¼ˆå‚考データ）。当åˆï¼ŒUSBマルウエアã¯ã€Œæ„ŸæŸ“æºãŒã‚ˆãã‚ã‹ã‚‰ãªã„ã€ã¨ã„ã‚ã‚Œã¦ã„ãŸã€‚ã—ã‹ã—，ラックã§è©³ç´°ã«USBマルウエアã®æŒ™å‹•ã‚’分æžã—ãŸçµæžœï¼Œãƒœãƒƒãƒˆã«ã‚ˆã£ã¦æ„ŸæŸ“ãŒåºƒã¾ã£ã¦ã„ã‚‹ã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã¨ã„ã†ã€‚ 「約3å¹´å‰ã«ç™ºè¦‹ã•ã‚ŒãŸæ—¢çŸ¥ã®ãƒœãƒƒãƒˆã€ŽTROJ_POEBOT
ボットãƒãƒƒãƒˆåœ°å›³ | 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°
ボットãƒãƒƒãƒˆ(botnet)ã¨ã„ãˆã°ã€ã‚¦ã‚£ãƒ«ã‚¹ã«ç½¹æ‚£ã—ãŸãƒ‘ソコンをæŸãã¦ã€è¿·æƒ‘メールã®ç™ºä¿¡ã‚„DoS攻撃を行ãªã†çµ„ç¹”ã•ã‚ŒãŸã‚³ãƒ³ãƒ”ュータãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ã“ã¨(詳ã—ãã¯Wikipedia) ボットãƒãƒƒãƒˆã«å‚åŠ ã•ã›ã‚‰ã‚Œã¦ã„るコンピュータã®é–“ã®ã¤ãªãŒã‚Šã‚’グラフã«ã—ã¦ã€Google Maps風ã®ã‚¤ãƒ³ã‚¿ãƒ•ã‚§ãƒ¼ã‚¹ã§è¦‹ã›ã¦ã„ã‚‹ã®ãŒä»Šå›žã®ãƒœãƒƒãƒˆãƒãƒƒãƒˆåœ°å›³ã€‚ 作者ã®David Vowelã•ã‚“ã¯ã€ä»–ã®ãƒœãƒƒãƒˆã«å¯¾ã—ã¦æŒ‡ç¤ºã‚’投ã’る指令ノード(C&C)ã‚’1000個ã€2ヶ月間ã«æ¸¡ã£ã¦ãƒ¢ãƒ‹ã‚¿ãƒ¼ã—ã€ã“ã®ãƒ‡ãƒ¼ã‚¿ã‚’集ã‚ãŸã¨ã„ã†ã€‚ 地図ã®ä¸‹å´ã«ã¯9ã¤ã®ç‰¹å¾´çš„ãªãƒŽãƒ¼ãƒ‰/グループãŒæŠœç²‹ã•ã‚Œã¦ã„ã¦ã€ã‚¯ãƒªãƒƒã‚¯ã™ã‚‹ã¨ãã‚Œã«é–¢ã™ã‚‹è§£èª¬ãŒèªã‚るよã†ã«ãªã£ã¦ã„る。 一ã¤ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã€äºŒãƒ¶æœˆã«æ¸¡ã£ã¦å¤§é‡ã®IPアドレスãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã€ãã“ã§ã¯ãƒœãƒƒãƒˆã¨é€šä¿¡ã™ã‚‹ãŸã‚ã®IRCサーãƒãŒå‹•ã„ã¦ã„ãŸã¨ã„ã†ã€‚ via CSO Online ã“ã®è¨˜äº‹ã¯ç§»è»¢å‰ã®å¤ã„U
ISPã¯ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®å®Ÿæ…‹ã‚’ã¤ã‹ã‚ã¦ã„ãªã„ã®ã‹ï¼šIIJã®ãƒžãƒ«ã‚¦ã‚§ã‚¢æ•ç²è¨ˆç”»
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 添付メールã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ€ã«æ„ŸæŸ“ã—ãŸã‚³ãƒ³ãƒ”ュータã¯ã€æ¬¡ã«ã‚¦ã‚§ãƒ–ã‹ã‚‰ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹ã€‚ã¤ã¾ã‚Šã€ãƒ¡ãƒ¼ãƒ«ã¨ã‚¦ã‚§ãƒ–ã®2ã¤ã®é€šä¿¡ã‚’観測ã—ã¦ã„ãªã‘ã‚Œã°ã€ãã®å…¨ä½“åƒãŒã¤ã‹ã‚ãªã„──インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–（IIJ）技術開発本部プãƒãƒ€ã‚¯ãƒˆãƒžãƒãƒ¼ã‚¸ãƒ£ã®æ–‰è—¤è¡›æ°ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®å¤§è¦æ¨¡æ„ŸæŸ“ã®æ™‚代ã¨æ¯”ã¹ã¦ã€æ˜¨ä»Šã®çŠ¶æ³ã‚’ã“ã®ã‚ˆã†ã«ã¾ã¨ã‚ã¦ã„る。「標的型攻撃ã¯ã€ç‰¹å®šã®ç›¸æ‰‹ã«å¯¾ã—ã¦å°è¦æ¨¡ã«æ´»å‹•ã™ã‚‹ã€‚ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®æ´»å‹•ã‚’見ã¦ã„ã‚‹ã ã‘ã§ã¯ã€ãã®ç‰¹æ€§ãŒç¾ã‚Œãšã€æ°—ã¥ãã“ã¨ãŒã§ããªã„ã€ï¼ˆåŒï¼‰ã¨ã„ã†ã€‚ 従æ¥ã®ISPãŒæŒã¤é‹ç”¨ä¸Šã®æƒ…å ±ã ã‘ã§ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®å®Ÿæ…‹ãŒã¤ã‹ã‚ãªã„ã®ã§ã¯ãªã„ã‹ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã®ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã‚’é©åˆ‡ã«ã§ããªã„ã®ã§ã¯ãªã„ã‹ã€‚ ãã‚“ãªå±æ©Ÿæ„Ÿã‹ã‚‰ã€IIJ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
サイト改ã–ん減少もã€çµ„織内ボット感染ãŒæ‹¡å¤§ã€ãƒ©ãƒƒã‚¯ãŒè„…å¨å ±å‘Šæ›¸ã€€
ボット退治 | Okumura's Blog
「注æ„å–šèµ·ã€ã®è¨˜äº‹ | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
プレスリリース : 日経電å版
{{#tags}}- {{label}}
{{/tags}}