個人情報詐取マルウェア(開発ツール)
当社ミドルウェアのWindows Vista SP2 動作確認情報
... なお、Windows Vista SP2 提供開始後、当社より提供されるミドルウェア製品につきましては、Windows Vista SP2 対策済(* )ですので 本表に、対応情報が追加されることはございません。あらかじめご了承ください。 (*:製品梱包物(マニュアルまたは取扱説明書またはReadme等)に、Windows Vista S[r] ...
7
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... 侵入検知システムや侵入防止システムなどの従来のマル ウェア対策技術の多くは，組織のローカルネットワークが インターネットと接続しているネットワーク境界におい て，組織外からのサイバー攻撃を検知・防御する「境界防 御」が主流となっています．しかしながら，USB メモリー やメールの添付ファイル，持ち込み PC など組織内を始点 としたマルウェア感染によって境界防御を突破されるセ ...
5
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... リスクの「仮説」を設定 設定 設定 設定します します します。 します 。 。 。 • しかし，対応の初期段階では，情報の不足や輻輳が発生しやすく，仮説には，推測が しかし，対応の初期段階では，情報の不足や輻輳が発生しやすく，仮説には，推測が しかし，対応の初期段階では，情報の不足や輻輳が発生しやすく，仮説には，推測が ...
57
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... ( ( [system.windows.forms.clipboard]::(\"{0}{1}\" -f 'g',(\"{0}{1}\" -f' ettext' )).\"invoke\"( ) ) ) ; [system.windows.forms.clipboard]::(\"{0}{1}\" -f'clear' ).\"invoke\"( ) [表4] ...
7
マルウェアURSNIFによる漏えい情報を特定せよ ～感染後暗号通信の解読～
... • URSNIFは複数の手口で情報を窃取・漏えい • 情報漏えいの検知、漏えい情報の特定は可能 （条件が合えば） ‒ POSTデータに含まれる暗号化された情報は復号可能 ‐ 暗号鍵は使い回しであり、共通鍵暗号を利用しているため ...
42
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... 攻撃メールの事例（ 攻撃メールの事例（ 攻撃メールの事例（ 攻撃メールの事例（ 1/2 ） ） ） ） • 攻撃メールは，災害情報など，受信者の興味を引く内容に工夫されて 攻撃メールは，災害情報など，受信者の興味を引く内容に工夫されて 攻撃メールは，災害情報など，受信者の興味を引く内容に工夫されて 攻撃メールは，災害情報など，受信者の興味を引く内容に工夫されています います ...
46
Vol.66 信頼できるマルウェア (?) に隠された真実
... 信頼できる証明書の署名付きマルウェアの登場 識別情報が確認でき、信頼できる認証機関のみデジタル証明書の発行が可能だが、どうやって有効な証明書で署名された不正ファイルが作成されたの だろうか。証明書を持つ不正ファイルの作成シナリオは、次の 3つのタイプである可能性が高い。 ② 発行済みの他社の証明書を奪取 ...
7
マルウェアレポート 2018年3月度版
... 5. 脅威が存在することを知る 「知らない人」よりも「知っている人」の方がウイルスに感染するリスクは低いと考えられます。ウイルスという脅威に 触れてしまう前に「疑う」ことができるからです。 弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あら かじめ脅威を知っておく」ことも重要です。 ...
16
マルウェアレポート 2018年8月度版
... 5. 脅威が存在することを知る 「知らない人」よりも「知っている人」の方がウイルスに感染するリスクは低いと考えられます。ウイルスという脅威に 触れてしまう前に「疑う」ことができるからです。 弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あら かじめ脅威を知っておく」ことも重要です。 ...
16
Kullback-Leibler 情報量を用いた亜種マルウェアの同定 電気通信大学 中村燎太 松宮遼 高橋一志 大山恵弘 1
... 識別器の概要 (4/6) カウントデータから多項分布を仮定する方法 ？？？…？？？ 𝑚列のAPIコール列 パターンデータのカウント手法 数学的な問題として再解釈！ 賽子を𝑚 − 𝑁回振るという 試行において、各々の面が出る 確率はどのくらい？ 𝑛面の賽子 ？？？ … ？？？ 𝑁列 𝑚 − 𝑁個のウィンドウ 先頭から 処理 このウィンドウは、全部で𝑛個ある ウィンドウのど[r] ...
23
Computer Security Symposium October 1 November 2012 ストリーム処理システムを用いたマルウェア検知基盤システム 大桶真宏 川島英之 北川博之 筑波大学情報科学類 茨城県つくば市天王台
... なぜなら各手法は別のプログラムとして個別に実装されるからである．個別実装には 2つの問題が ある．第一の問題は効率である．システムの入力であるパケットストリームは別々の形式で処理さ れるため， N個のプログラムに同じデータをフィードせざるを得ない．第二の問題は運用である．プ ログラムの整理・起動が面倒であることに加えて，処理結果を受信するインタフェースが統一化され ...
7
(第49期)有価証券報告書 最新情報｜IR情報｜企業情報｜フォーマルウェアの東京ソワール
... ① お客様を基点とした製品・サービスの開発が必要であると考え、実現に向けてＩＣＴを活用した店頭と企画 部門等との情報共有による連携の強化、業務プロセス等の見直しにより価値ある製品・サービスを迅速に提供 する仕組みの構築に継続的に取り組むことで、収益の早期回復を目指します。 ② 基幹事業である百貨店販路及び量販販路では、不採算ブランド・店舗の見直し、業務の効率化や生産コスト ...
68
49期 招集ご通知 最新情報｜IR情報｜企業情報｜フォーマルウェアの東京ソワール
... 各監査役は、監査役会が定めた監査役監査の基準に準拠し、監査の方針、職務の分担等に従い、取締 役、内部監査室その他の使用人等と意思疎通を図り、情報の収集及び監査の環境の整備に努めるととも に、取締役会その他重要な会議に出席し、取締役及び使用人等からその職務の執行状況について報告を受 け、必要に応じて説明を求め、重要な決裁書類等を閲覧し、本社及び主要な事業所において業務及び財産 ...
44
Alkanet[1, 2] Alkanet CPU CPU 2 Alkanet Alkanet (VMM) VMM Alkanet Windows Alkanet 1 Alkanet VMM BitVisor[3] BitVisor OS ユーザモード カーネルモード マルウェア観測用 PC VM
... 得する必要がある．そこで， CPU のブランチ トレース機能を用いることで，実際に実行され た分岐の情報が得られることに着目した． CPU が記録した分岐情報に基づいてスタックトレー スと同等の関数呼出し階層を得ることで，マル ウェアにスタックを改竄された場合でも正しい 呼出し元を取得することが可能となる．本論文 では，ブランチトレース機能を活用した呼出し ...
8
1 BitVisor [3] Alkanet[1] Alkanet (DLL) DLL 2 Alkanet Alkanet Alkanet VMM VMM Alkanet Windows [2] マルウェア 観 測 用 VM SystemCall Windows System
... この問題を解決するためには，システムコー ルを呼び出した実行ファイルやコードを識別す る必要がある．そのための技術的課題として， システムコールを発行するまでのコントロール フローの取得方法と，フロー内で経由したファ イルやコードの情報の取得方法が挙げられる． 本論文では，この課題を解決し，正規のプロセ ス内部に潜むマルウェアの解析を可能にする手 法を述べる． ...
8
ブラジルの決済サービスBoletのマルウェア、C&Cサーバー1台に約1,500万円もの不正送金記録
... Citadel 流出した Zeus のソースコードから生まれたトロイの木馬のコード名。開発者集団が CRM を積極的に活用しているのが大きな特徴。 Zeus の備えていた機能に加え、次々と新しい顧客志向の機能をリリースしており、2012 年前半現在大流行している。 CITM Chat-in-the-Middle の略。通常のフィッシング攻撃でニセサイトに誘導し、サポート担当者を装ったチャットにより、秘密の質問とその答え ...
10
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... 21 Copyright © 2013 The Institute of Digital Forensics All rights reserved. 「コンピュータ・フォレンジック」と「ネットワーク・フォレンジック」 • 「ログ等の情報同士の相関関係や因果関係を見出し」の実態 ...
12
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... 1. 2017 年盗難クレジットカード情報が多く流通した上位 20 ヵ国の平均単価 RSA が 1 月に発表した「2018 年サイバー犯罪者のショッピングリスト（盗まれた個人情報の闇市場価格）」で は、クレジットカードサイトから盗まれた個人情報の相場価格は、 3 ドルから 5 ドルでした。クレジットカード犯罪 ...
7
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... Up！ マルウェア詳細分析 相手の手札が丸見え「レッドギャンブラー」 アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中、ある攻撃グループが国内の 不正ギャンブルゲームを通してマルウェアを配布したことが分かった。「レッドギャンブラー(Operation Red Gambler)」と呼 ...
7
マルウェアレポート 2018年5月度版
... 4 2．Web ブラウザーを問わない、新たな手口を使うバンキングマルウェアを発見 ESET はポーランド人を狙った、新しいテクニックを使うバンキングマルウェア「BackSwap」を発見しました。 従来のバンキングマルウェアは、Web ブラウザーに DLL（コード）インジェクション(※)する手口が一般的でした。 ...
16