通称“タコイカウイルス”と呼ばれ、感染するとパソコン内のファイルを魚介類の画像に書き換えるコンピューターウイルスを作成し、ダウンロードした人のパソコンを正常に使えなくしたとして、会社員が器物損壊容疑で警視庁に逮捕された。 警視庁の調べによると、容疑者は2010年5月、音楽ファイルを装ったコンピューターウイルスを作成し、ファイル共有ソフト「Winny」に公開。ファイルをダウンロードした男性のパソコンがウイルスに感染し、正常に動作しなくなった。 同ウイルスは、2009年夏ごろからファイル共有ソフトの利用者らの間で流行。すでにおよそ5万人が被害に遭ったと見られている。 同容疑者は、2008年1月にも別のコンピューターウイルス、通称「原田ウイルス」を作成した容疑で逮捕。同年5月に、著作権法違反および名誉毀損罪で、執行猶予付きの有罪判決を受けている。調べに対し、同容疑者は「ウイルス作成の技術がどれだ

昔はZIP圧縮できるソフトが軒並み有料であったため、無料で使える国産の圧縮形式「LZH」は事実上のファイル配布時のデファクトスタンダード状態だったわけですが、ついにセキュリティ上のもろもろの事情によって、UNLHA32.DLL・UNARJ32.DLL・LHMeltの開発が中止されることになりました。バグフィックスは継続されるものの、64ビット版や低レベルAPI追加版は出る予定はなくなるそうです。 また、「(特に団体・企業内で) LZH 書庫を使うのは止めましょう」ということで、LZH形式の使用中止も呼びかけられています。 一体何がどうなってこのようなことになったのかという詳細は以下から。 お知らせ http://www2.nsknet.or.jp/~micco/notes/ann.htm(InternetArchive) UNLHA32.DLLなどの開発者であるMicco氏の公式サイトに、

情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の

トレンドマイクロは5月7日、4月のマルウェア感染報告ランキングを発表し、Gumblar関連のマルウェア感染が常態化していると伝えた。 総報告件数は1533件で、3月の1808件から減少した。報告数のトップは、リムーバブルメディアなどを通じて感染を広げる「MAL_OTORUN」、2位はWindowsの脆弱性を悪用し、ネットワークやリムーバブルメディアで感染を広げる「WORM_DOWNAD」だった。 ランキング10位までのうち、Gumblar攻撃関連のマルウェア「MAL_GUMBLAR」「TROJ_FAKEAV」「JS_GUMBLAR」「MAL_HIFRM」「JS_IFRAME」が半数を占めた。Gumblar攻撃は、攻撃者がWebサイトに外部リンクを埋め込むなどしてを改ざんを行い、閲覧者を悪質サイトに誘導するもの。悪質サイトではさまざまなマルウェアが配布されている。 このほか、ジャストシステム

ガンブラー（Gumblar）の猛威が止まらない。2009年の春に世界中で大感染をしたのちに、一時下火となったウイルスだが、2009年末から2010年にかけて国内大手企業のWebサイトを相次いで改ざんするなど、再び深刻な事態となっている。このガンブラーとはどのようなウイルスで、どのような被害を出しているのか。報道各社のニュース記事やセキュリティベンダーの解説サイト、さらにASCII.jpに掲載されたこれまでの記事を振り返りながら紹介していこう。 国内のガンブラー被害で最初に大きなニュースとなったのが、2009年4月4日頃に生じたPCショップが運営する通販サイト改ざん事件だろう。この影響で、ガンブラーには「GENO（ジェノ）ウイルス」という別名がついてしまった。もちろん国内のみで通用する別名であり、のちに多くのWebサイトが改ざんされるに至ったため、GENOウイルスと呼ぶケースは減ってきている

Webサイトを改ざんし、閲覧者を気づかないうちに不正サイトにリダイレクトしてマルウエア（不正プログラム）を感染させるガンブラー（Gumblar）。国内では2009年末から、ガンブラーによる被害が相次ぎ、大手企業のWebサイトが次々に改ざん被害に遭った。ラックの西本逸郎 取締役 常務執行役員 最高技術責任者に、ガンブラーの現状や対策方法などについて聞いた。（聞き手は中井奨＝日経コンピュータ） ガンブラーによる被害が、依然として続いている。 ガンブラー攻撃は、攻撃者がWebサイト管理者のFTPアカウントを盗み取って悪用し、Webサイトを改ざんした上で、マルウエアを感染させるサイトに誘導する。当社では、ガンブラーを早期発見するために「ガンブラーマップ」と呼ぶ独自の分布図を作成し、監視を強化しているところだ。ガンブラーマップは、FTPアカウント情報を盗み取るホストコンピュータと、FTPサーバーに不

セキュアブレインは22日、「セキュアブレインgredセキュリティレポートVol.6【2009年12月分統計】」を公表した。 このレポートは、セキュアブレインが運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基に、同社の先端技術研究所が分析を行ったものとなっている。同レポートでは、危険と判断されたWebサイト数、脅威の推移、悪質サイト最新動向、対策提案など、多方面にわたって現状を分析しているが、最新版となる「Vol.6【2009年12月分統計」では、「悪質サイト最新動向」でGumblar、およびハイチ大地震に便乗した脅威などが取り上げられている。 まず全体的な「検知数推移の比較（2009年10月と2009年12月）」では、統計開始以降、もっとも検知数の多かった2009年10月ともっとも少なかった2009年12月の数値を比較。12月は、年末休みの影響で後半の検知数が

間違いだらけのGumblar対策 2010年01月12日11:50 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 Gumblarが大流行し、大手メディアでも取り上げられるようになりましたが、情報が錯綜しているようです。そこで、実際に検体を解析しましたので、よくある間違いをQ&A形式にてお伝えします。 Q.　OSだけでなくすべてのソフトウェアを最新版にアップデートしておけば大丈夫ですか？ A.　違います。最新版でも攻撃を受ける可能性があります。未パッチのAdobe Reader/Acrobatの脆弱性を攻撃するものも出回りましたので、対策としてはAdobe Reader/AcrobatのJavaScriptを無効にする必要があります。 修正版ソフトウェアは2010年1月12日(日本時間だと13日)に出る予定です。ただし、今後も同種の脆弱性が発見され、修正版

ロリポップ！でのFTPアクセス制限の設定方法をご説明します。 FTPアクセス制限を設定すると、特定のIPのみFTPアクセスを許可できます。 FTPアクセス制限の設定は、通常、.ftpaccessファイルを作成し設置（特定のIPの許可）をしなければなりませんが、ロリポップ！では、ユーザー専用ページにて、簡単に設定できます。 この機能で.ftpaccessファイルを設置すると、以下のサービスのIPアドレスも自動で追加されます。 ユーザー専用ページ ロリポップ！FTP バックアップオプション ロリポップ！スタジオ FTPアクセス制限の設定方法 FTPアクセス制限の設定変更方法 FTPアクセス制限の削除方法 FTPアクセス制限の設定方法 FTPアクセス制限画面の表示 ユーザー専用ページにログインし、「FTPアクセス制限」を開きます。 ログインできない場合は、よくある質問をご覧ください。 FTPアク

Googleが2月10日に公開した、ひとことメッセージなどを投稿してユーザー同士で交流できるサービス「Google Buzz」で、本名や現在地の位置情報といった個人情報が意図せず公開されてしまうとネットで騒ぎになっている。 Google Buzzは、Twitterのようにひとことメッセージを投稿したり、フォローしている友人のメッセージをリアルタイムで閲覧してコメントを付けたりできるサービスで、Gmailのメニューから利用できる（Googleも“なう”、GmailにTwitter風機能「Google Buzz」）。 表示される投稿者名は「Googleプロフィール」の氏名で、デフォルトだとGmailの送信者名と同じ。投稿内容は全ユーザーに公開される「一般公開」がデフォルトになっている。Gmail送信者名に本名を設定し、デフォルトのまま利用すると、自分の行動などを本名で公開することになる。 iP

今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール