強化されたマルウェア対策
( 億 種 ) マルウェアが 急 速 に 増 加! 短 時 間 で 解 析 し, マルウェアの 意 図 や 概 略 を 把 握 したい マルウェアを 実 行 し, 挙 動 を 観 測 することで 解 析 する 動 的 解 析 が 有 効 しかし, マルウェアの 巧 妙 化 により, 観 測 自 体
... PCR: 各プロセッサの状態を保持するデータ構造� カーネルや HAL, ドライバから利用される� カーネルモードでは FS セグメントにマップされている� Alkanet では, このデータ構造を解釈・利用する� ...
21
Inside Android Security - 内部構造から探る Android への脆弱性攻撃とマルウェアの脅威
... – root 化によってシステムの保護をバイパスし、通常出来ない 悪意ある行動を起こすことが可能になる (サイレントインストールなど) – ウイルス対策ソフトは一般ユーザーの権限で動作するため、 保護できない部分があるばかりか、root 化されたマルウェアに対して 手を出すことができない ...
55
スパイウェア対策のしおり
... 不正なプログラムを埋め込まれたりシステムを改変されたりしている場合、復旧 のためにはコンピュータの初期化を余儀なくされることもあります。日頃からデータ のバックアップをとる習慣をつけておきましょう。また、アプリケーションのオリジナ ル CD-ROM 等は大切に保存しておきましょう。万一、システムプログラムが改変さ れた場合には、オリジナル ...
16
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... 2. マルウェアの脅威水準の急激な上昇 2017 年は、実に多くの大きな変化が起きました。何と言っても、ずっと右肩上がりだった年間フィッシング攻撃 件数が初めて前年割れとなりました。これはとても喜ばしいことのはずなのですが、現実はそこまで単純ではあ りません。2017 ...
7
マルウェアレポート 2018年8月度版
... が起動すると、感染端末に届いたすべてのメールをチェックして、指令が埋め込まれ た PDF ファイルを待ち受けます。 その後、攻撃者が細工された PDF ファイルを添付したメールを送信することで ［図中③］、感染端末に対してユーザーの操作に関係なく、以下の制御を施すことが可能となります［図中④ ＆⑤］。 ...
16
マルウェアレポート 2018年11月度版
... 2 番目に多く検出された JS/Adware.Agent や JS/Redirector、JS/Adware.Subprop、 Win32/RiskWare.PEMalform も Web ブラウザー上で動作するマルウェアです（参考： 2018 年 8 月マ ルウェアレポート ）。HTML/ScrInject と合わせると 11 ...
17
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... ードされる。攻撃グループは公式サイトの管理者とプログラム使用者の疑いを避けるために、ダウンロードリンクアドレスを正常なアドレスと類似し た文字列で生成した。また単一サーバーに多数のドメイン名を登録する方法でサーバーを運営し、ファイルダウンロード以外に他の目的でサーバーに アクセスする場合は公式サイトにリダイレクトするように設定した。 ...
7
マルウェアレポート 2018年5月度版
... 12 また、ファイルの暗号化が行われると RaaS 提供者が運用している C&C サーバーに対して、感染したコンピュー ターの情報が送信されます。 この感染したコンピューターの情報は、RaaS サイトの C&C ダッシュボード画面から確認することができます。 この画面には、ランサムウェアに感染したコンピューターの ID やユーザー名、OS ...
16
マルウェアURSNIFによる漏えい情報を特定せよ ～感染後暗号通信の解読～
... • 暗号鍵と改ざん対象の違いなどから、日本のユーザを 狙うグループは２つ存在する（していた）と考えられる ‒ 以降は活動が続いている暗号鍵「s4Sc9mD…」のグループについて紹介 攻撃者グループ ...
42
高度アンチマルウェア防御ソリューション (Cisco AMP) カタログ
... 分析の内容は、Web コンソール画面でいつで も確認できます。 Cisco FirePOWER アプライアンスによる通 信の監視状況は Cisco FireSIGHT システム のデータベースに蓄積され、セキュリティ イベ ント（脆弱性）に対応するシグニチャを自動的 に抽出。チューニングを行う範囲を決めて、シ グニチャの抽出と適用をスケジュール化するこ とで、面倒な設定を自動化して、運用の簡素 ...
6
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... • 攻撃メールの内容などから，自社に対する標的型攻撃であると判断した場合は，さま 攻撃メールの内容などから，自社に対する標的型攻撃であると判断した場合は，さま 攻撃メールの内容などから，自社に対する標的型攻撃であると判断した場合は，さま 攻撃メールの内容などから，自社に対する標的型攻撃であると判断した場合は，さま ...
46
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... です．中央の球体がインターネット，その周りを周回して いる各リングが，ブラックホールセンサを設置している組 織のネットワークを表しています．球体とリングの間を飛 び交う流星状のオブジェクトはダークネットへの通信を表 しています．リングの水色部分がライブネット（使用中の IP アドレスブロック），濃紺部分がダークネットであり， リングの外周の「警」のマークは組織内でアラートの原因と な っ た 送 信 元 I P ア ド レ ...
5
IIJ Technical WEEK 2010 セキュリティ動向2010(1) Web感染型マルウェアの動向
... – マルウェア開発者はウイルス対策ソフトウェアをすり抜けるために複数のマルウェアを作 成したり難読化ルーチンを搭載しなければならないため、時間的なコストが増大 • マルウェア開発者はマルウェア開発に、Exploitkit開発者はExploit ...
42
機械語命令列の類似性に基づく自動マルウェア分類システム
... – それでも（メモリアクセスを除けば）10クロック程度で 126ビット（マス）の計算をこなせるようになった． – 単純なCの実装と比較すると，100倍超の高速化！ • Core2Quad Dual（2.6GHz）フル回転， ...
26
1 はじめに パケット生成の高速化, 効率化を重視して作成されたマルウェアやネットワークスキャンツールは,OS の通信機能を使用せずに独自に実装されたネットワークスタックによる通信を行うことがある. これまで, このような独自の通信機能により生成されたパケットを OS フィンガープリントツールである
... 5 まとめと今後の課題 OS の通信機能を使用せずに独自のネットワークスタックに よる通信を行うマルウェアやツールから発生したパケットを TCP/IP ヘッダ，アプリケーションプロトコルのヘッダに固有値 が使われているといった特徴から特定する手法を提案した．送 信元 IPアドレスを詐称し大量のパケットを送信するDRDoS攻 ...
8
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... [図 2] Bebloh 及びアースニフマルウェアの感染順序 添付されたエクセル文書の内容は日本語で作成され、[図 3]のよう に正常な会計文書に偽造している。 ユーザーのシステムで文書プログラムのセキュリティ設定が低く設 定された場合は、別途の通知ウィンドウが表示されることなくすぐ ...
7
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... • 感染した 感染した 感染した 感染した PC は は は は，データをバックアップし，クリーンインストール ，データをバックアップし，クリーンインストールすることを強く ，データをバックアップし，クリーンインストール ，データをバックアップし，クリーンインストール することを強く することを強く することを強く推奨 推奨 推奨します 推奨 します します します。 。 。 。 ...
57
Kullback-Leibler 情報量を用いた亜種マルウェアの同定 電気通信大学 中村燎太 松宮遼 高橋一志 大山恵弘 1
... 提案手法に基づく実験 (3/4) 4社のアンチウイルスソフトウェアによる検査結果を利用 ━ 3社以上のベンダーによる検査結果(科名)が基準検体と 一致した識別対象検体を「亜種」と見なす ...
23
マルウェア対策のための研究用データセット ～ MWS Datasets 2013 ～.pptx
... dropped 検体が実行時に生成したファイル behavior 検体実行時の APIログ（PID、TID、API名、引数、返り値等） processtree 検体実行時のプロセスツリー（親子関係） summary 検体が実行時にアクセスしたファイル、レジストリ等の概要情報 ...
38
マルウェアレポート 2018年4月度版
... 3 4 月は、検出割合が目立って多いマルウェアはありませんでした。検出 1 位は、昨月に引き続き 「VBA/TrojanDownloader.Agent」 でした。このマルウェアは、Microsoft Office 上で利用可能なプログラミ ング言語の VBA(Visual Basic for ...
14