ホテルのPCにキーロガーが仕込まれていて個人情報や財務データを盗まれる可能性がある
by Leonid Mamchenkov ホテルには仕事が行えるようにPCやプリンターが設置されていることがありますが、ホテルのPCには個人情報やクレジットカードの情報を盗むためのキーロガーが仕掛けられている恐れがあるとアメリカ合衆国シークレットサービスが2014年7月10日に注意を喚起しました。Krebs on Securityでは勧告の内容とともに公共の場でのインターネット使用におけるオススメの方法などがまとめられています。 Beware Keyloggers at Hotel Business Centers — Krebs on Security http://krebsonsecurity.com/2014/07/beware-keyloggers-at-hotel-business-centers/ この勧告は一般に公開されたものではなく、接客産業の会社に配布されたもの。 シー
米マイクロソフト、閲覧ソフト「IE」欠陥を修正 - 日本経済新聞
【シリコンバレー=小川義也】米マイクロソフト（MS）の閲覧ソフト「インターネット・エクスプローラー（IE）」に欠陥が見つかった問題で、同社は1日、この欠陥を修正するプログラムの配布を始めた。IEなどのソフトの自動更新機能が有効になっている場合は、修正プログラムが自動的に適用される。自動更新機能が無効になっている場合は、修正プログラムをMSのサイトから手動でダウンロードする必要がある。MSは「手
相次ぐWeb改ざん、原因はまたもや“Gumblar”か
「4月ころから相次いでいるWeb改ざんは、2009年に猛威をふるった『Gumblar』と同種の攻撃と見られる」。トレンドマイクロでWebセキュリティやマルウエア解析の情報発信を担当する岡本勝之コアテク・スレットマーケティング課担当課長代理は2013年7月1日、本誌の取材に対して最近のWeb改ざんに関する見解を示した。 GumblarはWeb管理者のFTPアカウントを盗み出し、それを使ってコンテンツを改ざんして不正なスクリプトや不正なリンクを追加する攻撃だった。改ざんされたWebサイトを閲覧すると、不正なWebサイトに誘導されてマルウエアに感染する（関連特集：実践、Gumblar対策）。最近のWeb改ざんについて岡本氏は「FTPアカウントを乗っ取る、Webサイト上の多くのページを改ざんして不正スクリプトを埋め込む、スクリプトが難読化されている、といった特徴がGumblarとほぼ同じ」と指摘す
速報！“遠隔操作”によるプロバイダ勧誘トラブルにご注意！(発表情報)_国民生活センター
*詳細な内容につきましては、本ページの最後にある「報告書本文[PDF形式]」をご覧ください。 最近、プロバイダの契約にあたり「事業者から電話で勧誘され、よく理解せず言われるままにパソコンを操作し、事業者に自分のパソコンを“遠隔操作”してもらったところ、承諾していないプロバイダ等の契約に申し込まれてしまった」等というトラブルが複数寄せられるようになった。このトラブルは、消費者と事業者との間における合意内容を事後に確認しにくく、解決が難しいケースが多い。 そこで、今回は、この「“遠隔操作”による勧誘トラブル」に関する相談事例をまとめ、消費者に注意を呼びかける。 パソコンの遠隔操作（例） パソコンのOSが提供する遠隔操作機能や遠隔操作用の無料ソフトをダウンロードすることで、誰でも簡単に、自分のパソコン（A）のデスクトップ画面を、操作を依頼した相手のパソコン（B）に表示して、画面の遠隔操作やデータ
オンラインゲーム利用者のPCを破壊する「偽チートツール」に注意 |
インターネット上でゲームに興じるユーザの向上心につけこんで PC の破壊行為を行う「偽チートツール」をトレンドマイクロは確認しました。 今回確認されたのは、CSO（カウンターストライクオンライン）、WarRock（ウォーロック）、Minecraft（マインクラフト）や NEXONポイント利用者を狙った偽チートツールで、日本国内の掲示板を使って感染を試みる不正プログラムです。チートツールを偽って掲示板に公開されているファイルをユーザが自らダウンロード、インストールすることで不正プログラムに感染します。その点、今年に入って国内で確認されているスマートフォンを標的にした「便利ツール」を偽った不正アプリと感染方法は似ています。 今回確認された不正プログラムのファイル名は以下の通りです。 自作Minecraft.exe ネクソンポイント増やせます.exe UnlimitedHackTool.exe
なりすまし事件の不正プログラム、トレンドマイクロが解析 新種のバックドア型、掲示板通じ攻撃指示
犯行予告をネットに書き込んだとして逮捕された大阪と三重の男性2人のPCからなりすまし可能な悪意あるプログラムが見つかった事件で、トレンドマイクロは10月10日、同プログラムを解析し、新種のバックドア型不正プログラムだったことを明らかにした。 トレンドマイクロによる検出名は「BKDR_SYSIE.A」。プラットフォームはWindows 2000／XP／Server 2003、ファイルサイズは約5Mバイト。危険度や感染力は「低」だがダメージ度は「高」としている。 同社によると、同プログラムはネット経由でPCに感染すると、ネット掲示板を使って外部の攻撃者と通信し、掲示板に作成したスレッドを経由して攻撃者からのコマンドの受信や情報の送信を行うという。 感染したPCでは特定のスクリーンショットの取得やファイルのアップロード・ダウンロード、特定URLの操作、ユーザーのキー入力操作情報の記録などが可能に
富士通など、ペアリング暗号の解読で世界記録を更新 ２７８桁長 - MSN産経ニュース
富士通研究所と情報通信研究機構、九州大学は１８日、ＩＴ分野のセキュリティーに用いる次世代の暗号「ペアリング暗号」について、２７８桁長の暗号解読に成功、世界記録を更新したと発表した。「解読には数十万年かかり、事実上不可能」とされてきたが、攻撃法の工夫によって約１４８日間で成功、同暗号の脆弱性を証明した。 ３者は「解読用の『鍵』の適切な交換時期を決めるなど、暗号運用上の根拠になるデータが得られた」としている。 ペアリング暗号は２００１年に開発された方式で、与えられた数値ｇとａに対し、ｇのｄ乗がａとなるような整数ｄ（対数値）を求める「離散対数問題」を利用した公開鍵暗号。利便性の高い応用が可能な暗号として、標準化が進められている。 今回挑戦した問題は、従来の世界記録２０４桁長と比べ、数百倍の計算パワーを要する難問だった。３者は、方程式の解を高速に計算する技術などを利用し、汎用コンピューター２１台を
3月の韓国政府へのDDoS攻撃で日本のPC3台が踏み台に - 警察庁
警察庁は9月22日、今年3月3日から5日にかけて行われた韓国政府機関など、40のWeサーバに対するサイバー攻撃(DDoS攻撃)において、国内のPC3台が攻撃の踏み台になっていた可能性が高いことが判明したと発表した。 韓国当局は、捜査の結果、同件は2009年に7月に発生した米韓サイバー攻撃事件と同一犯(北朝鮮)による犯行と発表した。 同件の攻撃元の捜査として、攻撃指令サーバとみられる4つのIPアドレスが日本所在のものとして、韓国当局からICPOを通じ、警察庁に捜査協力要請があった。 それを受けて捜査を行った結果、3台のコンピュータは攻撃の踏み台となっていた可能性が高いことが判明した。うち2台からは、外部のIPアドレスと不審な通信を行う不正プログラムが検出された。 踏み台となっていたコンピュータのうち1台は、悪意の第3者が個人PCを攻撃指令サーバとして仕立てサイバー攻撃を実施していたと見られる
URLとSSLも偽装！RSAがファーミング型トロイの木馬を報告
6月27日、EMCジャパン RSA事業本部はオンライン犯罪の最新動向に関する記者勉強会を開催。同本部 マーケティング部 プリンシパル マーケティング・プログラムマネージャーの水村明博氏が、ファーミング攻撃を企てるトロイの木馬について解説を行なった。 ファーミングとはDNSの設定を改ざんし、ユーザーが正しいURLを入力したにもかかわらず、偽のWebサイトに誘導する手法だ。RSAのセキュリティ機関「RSA Anti-Fraud Command Center（AFCC：オンライン不正対策指令センター）が最近収集したクライムウェアの見本を分析したところ、ファーミングを使ってブラジルの銀行の顧客を狙う新種のトロイの木馬を発見したのだという。
【重要】みずほダイレクトをご利用される方へのご注意（必ずお読みください） | みずほ銀行
【重要】みずほダイレクトをご利用される方へのご注意（必ずお読みください） みずほダイレクト［インターネットバンキング］のログインパスワード入力時に、「第2暗証番号」（6桁）を同時に入力させる偽の画面を表示するウィルスが発生しているという情報が寄せられております。 注意事項 1.みずほダイレクト［インターネットバンキング］では、「ログインパスワード」と「第2暗証番号」（6桁）を同時にご入力いただく画面はございません。 2.ログインできているように見える場合があっても、不審に思われた場合は、絶対に暗証番号等を入力せずに、直ちに「みずほダイレクトヘルプデスク」宛にご連絡ください。 *みずほダイレクト［インターネットバンキング］ログインパスワード入力画面の正しい画面、URLは、みずほダイレクト［インタｰネットバンキング］のログインパスワード入力時に表示される画面例・URLをご覧ください。 3.ウィ
How to Remove MS Removal Tool (Uninstall Guide)
From network security to phishing and malicious software. Whatever problem you have, we're here to help you solve it! Your computer is infected with malicious software? Do you have pop-ups on your PC? If so, search this blog for removal instructions or browse computer threats by category. MS Removal Tool is a rogue security application that comes up with tons of infections and security threats to
ScanNetSecurity - LNK脆弱性悪用のStuxnetワームとイランでの高い感染率
7月14日に登場したWindowsのLNKショートカットファイルのゼロディ脆弱性を悪用するワーム「Stuxnet」ですが、今週8月2日にLNK脆弱性へのパッチがマイクロソフトから提供されたことで、事態はある程度良い方へ進展することが期待されるとはいえ、同時にZeusボットネットやChymine、Vobfus、SalityなどのマルウェアがLNK脆弱性を取り込む動きがあったことは、まだこの問題が収束しきっていないことを示していると思われます。 このStuxnetワームがターゲットにしているのはWindows上で動くSCADAシステムのマネジメントソフトウェアであるドイツのSimens社製の「Simatic WinCC」だという点については既に報じられていますが、7月22日のSymantec社のブログに興味深いレポートが上がっています。SymantecではStuxnetワームのコマンド&コン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本の省庁などへ“水飲み場型攻撃”、IEのゼロデイを突き、8月に起きていた 
東京新聞:英 情報機関 中国レノボ社製PCに ハッキング用工作 発見 「使うな」 :国際(TOKYO Web)
「ITmedia News スマート」更新終了のお知らせ - ITmedia ニュース
逮捕された人が次々釈放 第三者がPC遠隔操作（12/10/07）
TechCrunch | Startup and Technology News
Archived MSDN and TechNet Blogs
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
MS Removal Tool or MSRemovalTool Removal Report