利用者がマルウェアを含むア
ACTIVE(Advanced Cyber Threats response InitiatiVE) の概要 参考資料 4 平成 25 年 11 月からインターネットサービスプロバイダ (ISP) 等との協力により インターネット利用者を対象に マルウェア配布サイトへのアクセスを未然に防止する等の実
... 第１節 マルウェア配布サイトへのアクセスに対する注意喚起における有効な 同意 （１） 問題の所在 ACTIVE におけるマルウェア感染防止の取組の概要は、マルウェア配布サ イトの URL 情報をリスト化し、利用者がマルウェア配布サイトにアクセスし ようとする場合に、ISP ...
37
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... る。特にレッドギャンブラー攻撃ケースの場合、韓国ユーザーが主に利用するユーティリティソフトウェアの脆弱性を利用した点やネットカフェなど をターゲットに攻撃を遂行した点を見ると、同攻撃は現在韓国の IT事情に精通している者が関与していると見られる。 ...
7
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... することを推奨します。 を推奨します。 を推奨します。 を推奨します。 – インターネットから他のマルウェアをダウンロードされた可能性があるため，感染した PC の安 全性の確保には大きな労力がかかります。 • 再発防止対策は，セキュリティパッチ適用などの技術的な対策だけでなく ...
46
ブラジルの決済サービスBoletのマルウェア、C&Cサーバー1台に約1,500万円もの不正送金記録
... 今月のトピック： 「BOLETO ONYX VARIANT IN THE WILD～ブラジル固有の決済サービスを狙った新 種のマルウェア ONYX～」 はじめに ブラジル特有の決済サービスBoleto 1 の利用者を狙うマルウェア(通称 Bolware)は、ブラジルで近年発生してい ...
10
マルウェアレポート 2018年5月度版
... 12 また、ファイルの暗号化が行われると RaaS 提供者が運用している C&C サーバーに対して、感染したコンピュー ターの情報が送信されます。 この感染したコンピューターの情報は、RaaS サイトの C&C ダッシュボード画面から確認することができます。 この画面には、ランサムウェアに感染したコンピューターの ID やユーザー名、OS ...
16
マルウェアレポート 2018年11月度版
... Boaxxe を用いた不正広告収入を得る手法 Boaxxe 感染端末のユーザーが、ブラウザー上で検索エンジンを用いた任意の検索をすると（図①）、通常通 りの検索結果が表示されます（図②）。この時、その結果の１つをクリックしても、ユーザーが希望するサイトに ...
17
Inside Android Security - 内部構造から探る Android への脆弱性攻撃とマルウェアの脅威
... • マルウェアは root 化さえしてしまえば、ウイルス対策ソフトよりも はるかに強力な権限を行使することができる – ウイルス対策ソフトが自ら root 化の脆弱性を 利用することには倫理上大きな問題がある ...
55
1007 ステルスデバッガを利用したマルウェア解析手法の提案
... ステルスデバッガの提案 仮想マシンを利用してマルウェアの実行環境から隔離された環境 からデバッグを行える機構の提供 (ring -1) 従来の CPU や OS のデバッグ支援機構に頼らないデバッグ機構の 提供 ...
26
マルウェアレポート 2018年8月度版
... 6 メールに添付された Web クエリファイルを開くと、まず Excel の Web クエリ機能を利用してコマンドをダウンロード します［図中④］。このコマンドは Excel の数式に組み込まれており、コマンドプロンプトを利用して PowerShell ...
16
仮想化技術に基づいたマルウェア解析のためのシステムコールトレース手法に関する研究
... 既存研究では，解析に耐性を持つマルウェアや他のプロセスへ感染するマルウェア を解析可能にするために，解析機能の隠蔽や細粒度での挙動観測を行っている．しか し，これらは，容易に検出可能な特徴を残しているものや，オーバヘッドが高く短時間 での解析に向かないものが多い．本研究では，Windows ...
114
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... い。しかしアースニフの外、様々なマルウェアが活動しているだけにセキュリティ守則を遵守しながら感染の可能性を最小限に抑えることが大事だ。 ...
7
Vol.66 信頼できるマルウェア (?) に隠された真実
... アンラボは Clop ランサムウェアの追跡過程でバックドアファイルをダウンロードするファイル、Ammyy バックドアファイル、されに Clop ラン サムウェアファイルまで計 3段階の主要 PE(Portable Executable)の実行ファイルがコードサイニングされたことを確認した。署名に使用されたデ ...
7
グループウェア, ファイルサーバ, メールサーバの機能 サービス機能 サービス定義グループウェア利用者間で情報共有を行い 円滑なコミュニケーションを実現するための機能を提供する 利用者は 電子掲示板や電子会議室の機能により 意見交換や情報交換を行うことができる 利用者のスケジュール管理や会議室等の設
... ファイル共有 利用者間での情報共有を容易かつ迅速に行うために、端末間でスト レージを共有して、ファイル共有を実現する機能である。ファイルサーバ で管理するストレージ領域を利用者間で共有し、利用者の所属や権 限に応じたファイル共有を実現する。ファイルの共有に際しては、厳密な ...
10
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... CAPTCHA Completely Automated Public Turing tests for telling Computers and Humans Apart: コンピュータと人間を区別する完全に自動化さ れた公開チューリングテスト。機械的に判定しにくいように文字をゆがめて表示した画像を用いて、人とコンピュータを区別する方法、ま たそれに使われる画像。 ...
7
マルウェアレポート 2017年9月度版
... 5 悪意のあるコードを含む Piriform CCleaner v5.33.6162 このマルウェアは、ESET 製品では「Win32/HackedApp.CCleaner」として検出されます。最新のバージョンの CCleaner ではこの問題はすでに修正されています。 ...
13
IIJ Technical WEEK 2010 セキュリティ動向2010(1) Web感染型マルウェアの動向
... わられました。実際には「Java.Trojan.Exploit.Bytverify.N」 がトップとなったのです が、これは、ハッキングされたサイトに仕掛けられているもので、Javaアプレットを 通じて、サイトを開いただけでPCを感染させ る「ドライブバイ・ダウンロード」を試み ...
42
次世代マルウェア対策製品 CylancePROTECT®のご紹介
... 4.5 システム構成 ■ 構成 以下のプログラムで構成 ①エンドポイントに導入するAgent ＜インストール必要＞ ②エンドポイントで管理者が利用するConsole ＜インストール不要＞ ③Cylance社が提供するクラウドサーバ ＜インストール不要＞ ...
35
マルウェアURSNIFによる漏えい情報を特定せよ ～感染後暗号通信の解読～
... • マルウェアに実装されているコードの再利用 ‒復号処理が実装されていればインタフェースに合わせて使うだけ 実装方法の選択肢 実装されているプログラムをCPUエミュレータで実行 ...
42
( カ ) 調査書作成 ( キ ) 個人の記録 ( ク ) 時間割作成 ( ケ ) 週案 時数管理 ( コ ) 保健管理 ( サ ) 利用者管理 ( シ ) グループウェア ( ス ) 体力テストウ市町村ごとに希望する機能を選択可能とすること なお 前項ア ( ア )~( サ ) の機能についてはシ
... ア 事業者の責任において維持しているデータセンターを利用して、Web システム方式による クラウドサービスで提供すること。サーバ環境については、参加市町村での占有利用（ホス ティング）とすること。 なお、市町村が希望する場合は、市町村所有のサーバ（オンプレミス）で提供することと ...
9
高度アンチマルウェア防御ソリューション (Cisco AMP) カタログ
... ©2014 Cisco Systems, Inc. All rights reserved. Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。 本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。 ...
6