不正送金マルウェアの
ブラジルの決済サービスBoletのマルウェア、C&Cサーバー1台に約1,500万円もの不正送金記録
... Bolet のマルウェア、 C&C サーバー1 台に約 1,500 万円もの不正送金記録 Monthly AFCC NEWS：2014 年 11 月号 ...視を開始し、ホスティング事業者と協力してフィッシングサイトを閉鎖します。FraudAction の中核で ある AFCC （ Anti-Fraud Command ...
10
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... [ 実習 実習 実習 実習 04] Proxy ログの調査 ログの調査 ログの調査 ログの調査 • Proxy ログを調査し，感染 ログを調査し，感染 ログを調査し，感染 ログを調査し，感染 PC による不審なインターネット通信の有無を確認します。 による不審なインターネット通信の有無を確認します。 ...
46
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... １．マルウェアとは？ サイバー攻撃は日々高度化を続け，その攻撃対象は一般 ユーザから企業，政府官公庁まで多岐にわたっています． サイバー攻撃は 1990 年代の前半までは愉快犯的なものや自 己顕示を目的としたものが多かったのですが，1990 年代後 半以降は金銭詐取を目的としたものが大半を占めるように なってきました．さらに 2000 年代に入ると，示威活動（ハ ...
5
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... • マルウェア マルウェア マルウェアは， マルウェア は， は， は， OS 起動時に自身が自動起動されるようにレジストリなどを改変します 起動時に自身が自動起動されるようにレジストリなどを改変 起動時に自身が自動起動されるようにレジストリなどを改変 起動時に自身が自動起動されるようにレジストリなどを改変 します します ...
57
機械語命令列の類似性に基づく自動マルウェア分類システム
... 従来研究：プログラムコードに基づくマルウェアの分類 • プログラムコードの何に着目するかによって色々 1. Nグラム，Nパーム 連続するN個の命令（正確にはオペコード）に着目し，各々 何回出現したかをマルウェアの特徴ベクトルとして分類．速 い． ...
26
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... 1. 2017 年盗難クレジットカード情報が多く流通した上位 20 ヵ国の平均単価 RSA が 1 月に発表した「2018 年サイバー犯罪者のショッピングリスト（盗まれた個人情報の闇市場価格）」で は、クレジットカードサイトから盗まれた個人情報の相場価格は、 3 ドルから 5 ドルでした。クレジットカード犯罪 ...
7
不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム について 中ノ郷信用組合では インターネットバンキングのセキュリティを高めるため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム をご提供しております ( ご利用は
... PhishWallクライアント Windows版（Internet Explorer）の概要 PhishWallクライアントは、不正送金・フィッシングの脅威からあなたを守る、無料のセキュリティソフトウェア です。 他のセキュリティ製品とも一緒に使えます。インストールするとInternet Explorerにツールバーとして 表示され、 ...
5
統計的手法を用いたマルウェア判定の実験結果 田中恭之 1, 2,a) 有川隼 1 畑田充弘 1 Computer Security Symposium October 2014 概要 : マルウェアが爆発的に増加する中でシグネチャによらない軽量なマルウェア判定方法が望まれている
... 検体が多数存在した．TLS=1 の該当アプリケーションを確 認したところ，C/C++コンパイラの各種ソフトウェアに含 まれる実行ファイルやデバッガが該当し一般のアプリケー ションとは用途が異なるものであった．また，他の変数に ついてはほとんど相関が見られなかった． ...
6
表 3 不正アクセス行為後の内訳 年次 区分 インターネットバンキングの不正送金 他人へのなりすまし インターネットショッピングの不正購入 情報の不正入手 オンラインゲーム, コミュニティサイトの不正操作
... 2.4 オンラインとオフラインの違い 稼働中のコンピュータを直接操作し, オンライン で情報を収集するライブフォレンジック手法に対し, メモリ・フォレンジックでは, メモリ上のデータをダ ンプして保全することで , 現場を離れた後でもオフ ラインで解析を行うことできる . ダンプファイルは 繰り返し利用でき, 後から現場の状況を再現できる ことが利点と言える. その他にも, ...
7
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... レッドギャンブラー攻撃グループが製作したマルウェアは 2016年10月最初に発見されたが、当時はユーティリティプログラムを利用する不特定多 数のユーザーを攻撃対象にしていた。同年 12月までもユーティリティプログラムの公式サイトからマルウェアが配布され、この攻撃は各ユーティリ ティプログラムタイプによって一定期間進行された。 また ...
7
マルウェア対策のための研究用データセット ～ MWS Datasets 2013 ～.pptx
... • 難読化手法の高度化による検知・解析妨害 – HTML難読化，JavaScript難読化，PDF難読化，Java難読化 • 悪性サイトのクローキング – 自動転送（HTTPリダイレクト、iframeリダイレクト、 JavaScriptリダイレクト、外部スクリプト読込、Traffic Direction System (TDS) ) ...
38
Android.Bankun と Simplelocker (シンプルロッカー1)を集中分析 モバイルマルウェアの収益モデルとは 最近配布されているマルウェアのほとんどは金銭的利益を目的に作成され モバイルマルウェアも例外ではない モバイルマルウェ アは小額決済を狙う chest チェスト 金融情報
... 下のメッセージからもランサムウェアの手法によく登場する単語が見られる。「FBI」、「pornography」、「card with$500」など、ロック中の スマートフォンを解除してファイルを復号化したければ500ドルを入金すること。入金が確認された後、米国財務省から24時間以内にロックを解除 してくれるという内容である。 “To unlock your device and avoid ...
10
Vol.66 信頼できるマルウェア (?) に隠された真実
... 信頼できるマルウェア(？)に隠された真実 発行先の識別情報をベースに信頼性を高めるためファイルにデジタル署名をする過程を「コードサイニング(Code Signing)という。 ファイルの作成者は認定された認証機関(CA、Certificate Authority)からデジタル証明書(Digital Certificate)を発行して、作成ファ ...
7
はじめに このたびは みなとビジネス Web みなとビジネス Web アンサー をお申込みいただき 誠にありがとうございます 昨今 複数の金融機関で 法人向けインターネットバンキングの認証情報盗取やパソコン遠隔操作による不正送金が発生しております このようなウィルス感染等による不正送金の被害を防ぎ
... 総合振込への切替 ······································· 93 一括口座確認······················································· 95 概要··································································· 95 ...
170
不正送金対策ソフト PhishWall( フィッシュウォール ) プレミアム インストール手順 平素は長野県信用組合をご利用いただきまして 誠にありがとうございます 当組合ではインターネットバンキングをより安心してご利用いただくため 不正送金対策ソフト PhishWall プレミアム を無償で提供し
... 下記にて導入手順等をご案内いたしますので、この機会にぜひご利用ください。 なお、他金融機関のご案内により既に「PhishWall プレミアム」をご利用のお客様は、改めて行っ ていただく作業はございません。 ご利用になるパソコンが「PhishWall プレミアム」に対応しているかを確認します。 ひとつでも要件を満たさない場合は、申し訳ございませんがご利用になれません。 「PhishWall ...
9
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... – ログ等の情報の構成要素にばらつきが多いため、信頼出来る「共通キー」を見出す ことが重要となる。 • IPアドレス、タイムスタンプ、ホスト名、プロセスID、プロトコル等が共通キーになることが多い。 • 特に、アプリケーションの活動履歴の調査から得られたタイムスタンプが、重要な手がかり ...
12
はじめに このたびは みなとビジネス Web みなとビジネス Web アンサー をお申込みいただき 誠にありがとうございます 昨今 複数の金融機関で 法人向けインターネットバンキングの認証情報盗取やパソコン遠隔操作による不正送金が発生しております このようなウィルス感染等による不正送金の被害を防ぎ
... 総合振込への切替 ······································· 93 一括口座確認······················································· 95 概要··································································· 95 ...
12
アジェンダ 1. ジャパンネット銀行について (1) 会社概要 (2)JNB-CSIRT 組織概要 2.SMS を利用したフィッシング ( 不正送金 ) (1) 不審な SMS について (2) 具体的な画面遷移 (3) 対処内容 (4) 今回の事例の特徴 3. その他不正送金関連事案 (1) パソ
... ⇒お客さまは途中で切断も最終的にワンタイムパスワード詐取を狙うものと推測。 ・補足情報 補足情報 ① 当社の電話番号（ 03-6739-5000）の偽装事例 あり。海外の偽装サービスと推測。 お客さまの電話機の表示は 81-3-6739-5000 （参考） http://allabout.co.jp/gm/gc/48282/2/ ...
15
不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用
... (4)インストールにあたっては、本書ならびに株式会社セキュアブレインの定める使用承諾契約書を よくお読みください。 PhishWallプレミアム導入企業のWebサイトをブラウザでアクセスするタイミングで、お客様のパソコンがMITB 攻撃型ウイルスに感染していないかをチェックします。感染の兆候を発見した場合は、警告メッセージを表 ...
7
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... い。しかしアースニフの外、様々なマルウェアが活動しているだけにセキュリティ守則を遵守しながら感染の可能性を最小限に抑えることが大事だ。 マルウェア攻撃者がスパムメールを悪用するケースが多いため、差出人不明のメールは確認せずに即削除するのが望ましい。加えてメール添付ファイ ...
7