外部からの攻撃と、悪意を
はじめに ウイルスに感染させるための罠が仕掛けられた悪意のある文書ファイルは これまでにも Office の脆弱性の悪用や マクロ機能を悪用する手口のものがありました 昨今 それらとは異なる新たな攻撃手口を使ったものが出てきています 本資料は 新たな攻撃手口について紹介し 注意点を説明するものです
... ① PDFファイルを開くと、このような警告ウインドウが開きます。ここで「 この ファイルを開く 」または「 このタイプのファイルを開くことを常に許可する 」を選 択した状態で「 OK」ボタンをクリックすると、 悪意のある Word文書ファイルが 開きます 。 → ...
15
2.2 Reflected XSS 攻撃攻撃者の用意した悪意のあるリンクとターゲットサーバが同じホストである場合の Reflected XSS 攻撃を, 本稿では Reflected XSS 攻撃と呼ぶ. 例えば, サーバ A の target.php に Reflected XSS 脆弱性があった
... A の target.php に Reflected XSS 脆弱性があ ったとする．この時，攻撃者が，サーバ A の ...ク の URL の ク エリ文 字列 には 悪意 のあ る JavaScript スクリプトが含まれている．ユーザがリンクをク リックすることでその JavaScript ...
5
人間科学研究 文教大学人間科学部第 29 号 2007 年神田信彦 al., 1979) 敵意帰属バイアスの考え方によれば 攻撃性の高い子どもは 他者の言動を自分と関連づけ それが自分に対する悪意や敵意に基づいていると判断し 攻撃的言動で反応する Crick & Dodge(1994) の攻撃行動に
... 影響力を持つ状況と、その他の要因が強く影響力 を持つ場合があることを示している。これは３場 面間の「怒り」の程度の相関係数が弱い相関かあ るいは無相関であったこととも一致する。「街頭」 場面に較べて「被叱責」場面及び「集まり」場面は、 自分が積極的に関与し、重要な場面であると考え ...
7
モバイルアプリケーションの無秩序 な世界 MDM ベンダー 通信事業者 サービスプロバイダ およびアプリケーションストアがユーザーを悪意のあるモバイルアプリケーションから保護するには 目次 ビジネスチャンスがセキュリティ問題で台無しに モバイル攻撃が急増する理由
... ただし、これらの防御措置が十分であるという保証はありません。モバイル アンチウイルス製 品は、既知のマルウェアは十分にブロックできますが、再パッケージされた有害なモバイル ア プリケーションの亜種すべてを認識できるわけではありません。MDM および MAM 製品を ...
8
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... PC を利用し、侵入後は隣の端末へ、さらに隣 の端末へと侵害範囲を広げながら、より重要な情報や、それを獲得するために必要な 管理者権限を奪い取ろうと試みます。そして、システムの脆弱性を突いたり、簡単なパ ...
15
べきでない悪意のあるSQL 文が攻撃者から入力された場合 データベースで実行される前にSQL 文として処理されないよう無効化する必要がありますが ( 図 1 1) 無効化されずにデータベースで実行された場合 データベースの操作が可能となります ( 図 1 2) 本脆弱性を悪用するとデータベース接続ユ
... なお、この脆弱性については、 Apacheが組み込まれている、又はApacheをベースと して使用するソフトウェア製品においても脆弱性の影響を受ける可能性があります。 また、動作しているApacheのバージョンが1.3系の場合には本脆弱性の影響は受けま せん。ただし、1.3系は開発が終了しているバージョンであり、今後発見される脆弱性 ...
5
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... ジェーピーサート・コーディネンションセンター コンピュータセキュリティインシデント に関する調整・連携などの活動 国内組織や海外組織との連携活動 情報収集・分析・発信活動 ...
28
概要 ファイアウォールは第一に外部からの攻撃に対する防御策であると同時に ユーザーを外部に接続する役割を果たします ファイアウォールでセキュリティ機能を有効にすることでパフォーマンスが大幅に低下するようなことがあってはなりません すべてのネットワークベンダーは実現可能な最大スループットの値をカタログ
... 単一方向のファイアウォール スループット (Mbps) 出典: 2014年 6月、Miercom 社 最大ファイアウォール スループット (最大値) Miercom 社が最初に行ったファイアウォールスループットのテストでは、Sophos SG ア プライアンスはテスト値の上限をクリアしてしまったために、最大スループットを特定す ...
6
脅威の現状 インターネットの環境は大きく変化している攻撃 ( 悪意 ) の動機も変化している < 初めの頃は > < 現在 これから?> あなたのパソコンは 4 分に 1 回不正な? アクセス いたずら Copyright 2010, IPA all right reserved. 金銭 犯罪 テロ
... (UHF) の ASK(Amplitude Shift Keying)あるいはFSK (Frequency Shift Keying) モジュレーションを使用。 独自のプロトコル用いているが、ワイヤレスシグナルはインプットバリデーションや暗号化がされておら ず、GNUラジオとUniversal Software Radio Peripheral ...
45
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... そこで、様々なセキュリティ施策を組み合わせていく戦略 を採った。同社のセキュリティ施策は、3つの軸で構成され る。情報の保護を目的とした情報セキュリティ、防御を目的 としたサイバーセキュリティ、そしてオフィスや事業所など のファシリティにおける物理セキュリティだ（図3）。 ...
5
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 問い合わせへの返信や、添付ファイルの内容を確認せ ざるを得ない、外部向け窓口が狙われた。 攻撃が表面化しないよう一組織あたりの宛先は少数に 絞るなど、攻撃者は慎重に行動している。 ...
5
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 2012/6 パソコン５台、ウイルス感染か＝外部サイトと通信－原子力安全基盤機構（時事通信） 2012/7 財務省ＰＣ数か月情報流出か…トロイの木馬型 （読売新聞等） 2012/9 「中国紅客連盟」の標的か…総務省統計局サイト （読売新聞等） 2012/10 国際ハッカー:東大など５大学被害 情報流出の恐れ（毎日新聞） ...
18
内容 エグゼクティブサマリー 攻撃状況の概況 観測手法 収集結果 アカウントに対する攻撃 攻撃概要 攻撃状況 対策 テーマに対する攻撃 攻撃概要...
... wp-config.php を取得されると、WordPress が使用しているデータベースのアクセス 情報（ホスト名、 ID、パスワード）などの重要な情報が漏えいする可能性があります。 通常、 wp-config.php ファイルは外部から取得できないようになっていますが、 download.php ...
19
Inside Android Security - 内部構造から探る Android への脆弱性攻撃とマルウェアの脅威
... 化によってシステムの保護をバイパスし、通常出来ない 悪意ある行動を起こすことが可能になる (サイレントインストールなど) – ウイルス対策ソフトは一般ユーザーの権限で動作するため、 保護できない部分があるばかりか、root 化されたマルウェアに対して 手を出すことができない ...
55
(C) 2011 amenbo the 3rd MQL4 と外部アプリの連携 ;( その2) 本編 amenbo the 3rd アメンボです 前回 ( その1) に続いて 外部アプリとの連携を取り上げます 本稿では MQL4 から Twitter 情報の活用を可能にするための
... word_dic の中身： {'ユーチューブ': 2, '本社': 2, '銃撃': 2, 'キャンパス': 1, '開放': 1, '流れ': 1, '問題 ': 1, '提起': 1, 'https': 27, '://': 27, 't': 28, '.': 27, 'co': 27, '/': 27, 'Hzb': 1, '6': 9, 'RacpJm': 1, '米': 6, '中': 3, '全面': 1, ...
10
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... 情報などを用いて、近接するシステムに侵入し、最終目的 となる攻撃対象に到達することで重要情報を盗み出す。 これらは、攻撃手法としては大変巧妙であり、攻撃者は 一般的なセキュリティー対策の原理を熟知し、その弱点を突 いたものであるといえるでしょう。表 1 は既存のセキュリティー ...
6
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... ⑧ 攻撃者が情報を取得後、外部サーバから痕跡を消去 ● また、ロイター通信の報道によると、RSAから盗んだ情報を利用し ロッキード・マーチンへの攻撃に使われたと報道されている ...
48
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
... Copyright © 2017 独立行政法人情報処理推進機構 6 ※本資料では、 Adobe Reader XI の画面で説明しています。 バージョンにより、表示される警告画面等は異なる場合があります。 ウイルスに感染させるための罠（脆弱性の悪用等）が仕掛けられた 悪意のある PDFファイルは、これまでにも事例がありました。 ...
15
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •悪意のあるコマンドを実行させる インストール •添付ファイル実行によるマルウェア感染 •悪意のあるWebサイトアクセスによるマルウェアのダウンロード・感染 •悪意のあるコマンド実行による設定の変更、別のマルウェアのダウンロード 遠隔操作 •データの搾取 ...
32
1. ボットとは ボットとは コンピュータウイルスの一種で コンピュータに感染し そのコンピュータを ネットワーク ( インターネット ) を通じて外部から操ることを目的として作成されたプログラムです 感染すると 外部からの指示を待ち 与えられた指示に従って内蔵された処理 ( 後述 ) を実行します
... Update を実施すると、「悪意のあるソフトウェアの削除ツール」が実行 されます。このツールは、数多くの種類のボットプログラムを探索し、見つかった場 合は 削除しま す。あ る意味では、無償の 対策ソ フトと言う ことにな りま すが 、 Microsoft Update ...
16