新しいコインマイナー マルウェア
マルウェアレポート 2018年8月度版
... そのため、感染端末のユーザーが、攻撃者から送られるメールに気づくことは困難です。 なお、一番新しいと考えられているバージョンには非常に強力な機能が備わっています。Empire PSInject と呼 ばれる技術を用いることで、ユーザーが PowerShell の実行を無効に設定していても、PowerShell コマンドの 実行が可能となっています。 ...
16
マルウェアレポート 2017年9月度版
... 5 悪意のあるコードを含む Piriform CCleaner v5.33.6162 このマルウェアは、ESET 製品では「Win32/HackedApp.CCleaner」として検出されます。最新のバージョンの CCleaner ではこの問題はすでに修正されています。 ...
13
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... • マルウェア マルウェア マルウェアは， マルウェア は， は， は， OS 起動時に自身が自動起動されるようにレジストリなどを改変します 起動時に自身が自動起動されるようにレジストリなどを改変 起動時に自身が自動起動されるようにレジストリなどを改変 起動時に自身が自動起動されるようにレジストリなどを改変 します します ...
57
高度アンチマルウェア防御ソリューション (Cisco AMP) カタログ
... McAfee VirusScan Enterprise 8.8 / Microsoft Security Essentials 4.1 / Symantec Endpoint Protection 12.1 / Trend Micro ウイルスバスター コーポレートエディション 10.6 ※ 最新の対応バージョンについては、販売店または下記までご連絡ください。 ...
6
マルウェアレポート 2018年5月度版
... 4 2．Web ブラウザーを問わない、新たな手口を使うバンキングマルウェアを発見 ESET はポーランド人を狙った、新しいテクニックを使うバンキングマルウェア「BackSwap」を発見しました。 従来のバンキングマルウェアは、Web ブラウザーに DLL（コード）インジェクション(※)する手口が一般的でした。 ...
16
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... レッドギャンブラー攻撃グループが製作したマルウェアは 2016年10月最初に発見されたが、当時はユーティリティプログラムを利用する不特定多 数のユーザーを攻撃対象にしていた。同年 12月までもユーティリティプログラムの公式サイトからマルウェアが配布され、この攻撃は各ユーティリ ティプログラムタイプによって一定期間進行された。 また ...
7
ブラジルの決済サービスBoletのマルウェア、C&Cサーバー1台に約1,500万円もの不正送金記録
... Citadel 流出した Zeus のソースコードから生まれたトロイの木馬のコード名。開発者集団が CRM を積極的に活用しているのが大きな特徴。 Zeus の備えていた機能に加え、次々と新しい顧客志向の機能をリリースしており、2012 年前半現在大流行している。 CITM Chat-in-the-Middle の略。通常のフィッシング攻撃でニセサイトに誘導し、サポート担当者を装ったチャットにより、秘密の質問とその答え ...
10
マルウェアレポート 2018年4月度版
... ■ 常日頃からリスク軽減するための対策について 各記事でご案内しているようなリスク軽減の対策をご案内いたします。 下記の対策を実施してください。 1. ESET 製品プログラムのウイルス定義データベースを最新にアップデートする ESET 製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。 2. OS ...
14
Vol.62 コインマイナーが狙う仮想通貨 Top4
... コインマイナーの拡散手法 コインマイナーは、ユーザーに知られないようにこっそりとシステムリソース(CPU、GPU演算)を利用して仮想通貨を採掘するマルウェアを指す。 ビットコインの場合、取引履歴を記録したブロックを生成するとその褒美に入手できるが、このような行為を「採掘(マイニング、Mining)」という。 ...
8
次世代マルウェア対策製品 CylancePROTECT®のご紹介
... 学内の端末がCryptoLockerと呼ばれるランサムウェア ※ に感染。 このマルウェアは、メールの添付ファイル経由で学内に侵入し端末に感染、 被害が拡大。既存のパターンマッチング型の対策では 新手のマルウェアを防ぐことができないと判断し、 対策できる製品を探していた。 ...
35
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... Citadel 流出した Zeus のソースコードから生まれたトロイの木馬のコード名。開発者集団が CRM を積極的に活用しているのが大きな特徴。 Zeus の備えていた機能に加え、次々と新しい顧客志向の機能をリリースしており、2012 年前半現在大流行している。 CITM Chat-in-the-Middle の略。通常のフィッシング攻撃でニセサイトに誘導し、サポート担当者を装ったチャットにより、秘密の質問とその答え ...
7
マルウェアレポート 2018年1月度版
... 1. ESET 製品プログラムのウイルス定義データベースを最新にアップデートする ESET 製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。 2. OS のアップデートを行い、セキュリティパッチを適用する ...
13
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ、ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ(Ursnif)が再び活動を再開した。アースニフは金融圏で最も頻繁に発見されるマルウェ アの一つであり、初期は北米、ヨーロッパ、オーストラリアなどで活動したが、最近は日本の金融圏に多大な被害をもたらしている。 ...
7
Alkanet[1, 2] Alkanet CPU CPU 2 Alkanet Alkanet (VMM) VMM Alkanet Windows Alkanet 1 Alkanet VMM BitVisor[3] BitVisor OS ユーザモード カーネルモード マルウェア観測用 PC VM
... BTS は， LBR と異なり保持できる分岐数に 制限がないため，マルウェアのコントロールフ ローを網羅的に観測することが可能である．し たがって，短時間での解析ではなく，より細粒度 の解析での活用が期待される．具体的には，コ ントロールフローの類似性に基づいたマルウェ アの分類や検出の手法が挙げられる．また，マ ルウェアのコントロールフローを取得すること ...
8
マルウェアレポート 2018年3月度版
... 12 ESET Endpoint Security V6.5 における検出画面 ご紹介したように、3 月はバンキングマルウェア「Ursnif」の感染を狙ったメールや、偽の警告メッセージを表示する 詐欺サイトが確認されました。常に最新の脅威情報をキャッチアップすることが重要です。 ...
16
Android.Bankun と Simplelocker (シンプルロッカー1)を集中分析 モバイルマルウェアの収益モデルとは 最近配布されているマルウェアのほとんどは金銭的利益を目的に作成され モバイルマルウェアも例外ではない モバイルマルウェ アは小額決済を狙う chest チェスト 金融情報
... まずスマートフォンにインストールされたバンキングアプリ情報（左表）を収集し、有害アプリは「新しいバージョンにアップデートします」という メッセージを表示するとともに正常アプリを削除するように誘導する。インストール済みの正常アプリを削除した後、正常アプリに偽装した有害アプ リを次のようなパッケージ名（右表）でインストールする。 "com.*********.pib.smart", ...
10
マルウェアレポート 2017年10月度版
... 1. ESET 製品プログラムのウイルス定義データベースを最新にアップデートする ESET 製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。 2. OS のアップデートを行い、セキュリティパッチを適用する ...
15
マルウェアレポート 2018年2月度版
... 1. ESET 製品プログラムのウイルス定義データベースを最新にアップデートする ESET 製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。 2. OS のアップデートを行い、セキュリティパッチを適用する ...
11
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... 侵入検知システムや侵入防止システムなどの従来のマル ウェア対策技術の多くは，組織のローカルネットワークが インターネットと接続しているネットワーク境界におい て，組織外からのサイバー攻撃を検知・防御する「境界防 御」が主流となっています．しかしながら，USB メモリー やメールの添付ファイル，持ち込み PC など組織内を始点 としたマルウェア感染によって境界防御を突破されるセ ...
5
マルウェアレポート 2017年12月度版
... 1. ESET 製品プログラムのウイルス定義データベースを最新にアップデートする ESET 製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。 2. OS のアップデートを行い、セキュリティパッチを適用する ...
13