遠隔操作型マルウェアに感染
仙台 CTF2018 セキュリティ技術勉強会 マルウェア感染対応基礎編 ウイルス検知アラートとタイムライン解析から感染経緯を読み解く方法 平成 30 年 9 月 8 日 仙台 CTF 推進プロジェクト Copyright (C) 2018 Sendai CTF. All Rights Reserve
... 「 http://www.attacker.com/a.exe 」から遠隔操作型マルウェアをダウンロードし、デスクトップに 「 rund11.exe 」として保存のうえ実行（感染）した。 （ 9:19 頃） ③ ...
110
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... 攻撃に成功すると，マルウェア本体をダウンロードし実行 に成功すると，マルウェア本体をダウンロードし実行します に成功すると，マルウェア本体をダウンロードし実行 に成功すると，マルウェア本体をダウンロードし実行 します します。 します 。 。 。 • ...
57
遠隔授業操作マニュアル（長崎県）
... 方法1）Skype for Business Basic をインストールして、更新プログラムにより Skype for Business にアップグレードする方法。 1. ダウンロードセンターからパソコンのＯＳに対応したインストールプログラム をダウンロードしてください。 ...
20
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... のように管理プログラムから監視できるようになる。レッドギャンブラー攻撃グループはこれを利用してマルウェア に感染されたシステムの中で実行中のルームに接続、相手のカードを事前に把握し、ギャンブル詐欺を行ったと推定される。 [図4] ...
7
統計的手法を用いたマルウェア判定の実験結果 田中恭之 1, 2,a) 有川隼 1 畑田充弘 1 Computer Security Symposium October 2014 概要 : マルウェアが爆発的に増加する中でシグネチャによらない軽量なマルウェア判定方法が望まれている
... keywords: malware, statistical method, static analysis, MWS Dataset 2014, D3M 1. はじめに 従来のシグネチャをベースとしたマルウェア検知手法は 限界と言われている．これは，現状のアンチウイルスソフ トが，マルウェアの感染などを検知できるのは 45%程度で ...
6
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... 3]のよう に正常な会計文書に偽造している。 ユーザーのシステムで文書プログラムのセキュリティ設定が低く設 定された場合は、別途の通知ウィンドウが表示されることなくすぐ にマクロが実行される。よってユーザーはセキュリティレベルを 「中高～高」に設定し、意図しない機能が実行されないように注意 する必要がある。エクセル文書に含まれたマクロが実行されたら [図 ...
7
マルウェアレポート 2017年10月度版
... Player に偽造したインストーラを 実行することで感染します。このマルウェアに感染すると、ファイルが暗号化されます。そして再起動後にディスクの 暗号化、及びマスターブートレコード（MBR）の書き換えが行われ、身代金要求画面が表示されます。また SMB ※ を介してネットワーク内に感染を拡大します。 ...
15
WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると 以下のようなデータを使用できないように暗
... MS17-010の脆弱性を突いて任意の命令を実行する機能を「EternalBlue」、EternalBlueを用 いて仕掛けられしまうバックドアを「DoublePulsar」と呼びます。DoublePulsarは、メモリ内でカー ネルモードで動作します。WannaCryでは、NSAが開発したEternalBlueとDoublePulsarを組 ...
8
相談激増！遠隔操作によるプロバイダ変更勧誘トラブルにご注意
... 深く考えず契約を決めた。指示されたとおりにパソコン申込画面を出し事業者から言われるまま に確認項目にチェックを入れ、送信をした。 「遠隔操作をして、プロバイダ利用ができるようにす る」と言われ、その電話後、今までのプロバイダ料を確認したら月額 1,360 円であり、 「月額 7,000 ～8,000 円かかっている通信料が 5,000～6,000 ...
8
マルウェアレポート 2018年8月度版
... このマルウェアは、Outlook ユーザーを狙ったバックドアです。サイバースパイ集団の Turla によって作成されたと 考えられており、2009 年に確認されて以降、継続的にアップデートされています。実際に被害も発生しており、 ドイツ外務省がこのバックドアに感染し、機密情報が搾取された可能性が示唆されています。 近年の Turla ...
16
SCL-HA-A Ver 年 1 月 31 日 株式会社応用電子 FKEY SConnect 1.0 HA リリースノート (FSV100H) FKEY SConnect 1.0 HA(FSV100H) リリースのご案内をします 主要な利用目的マルウェア感染による情
... セキュア・デスクトップ機能： PC をセキュア・デスクトップ端末として利用することができ、ネットワークの 通信接続を行い、 VPN を使って通信経路を暗号化して、遠隔地のサーバー上にある Windows デスクトップにア クセスすることができます。 分離によるセキュリティ：本製品は PC 本体の Windows OS と分離した環境で動作するセキュア・ブラウザ機能 ...
5
次世代マルウェア対策製品 CylancePROTECT®のご紹介
... 感染被害発覚後、外部機関によるアセスメントを実施し、即座に対策するよ う通知を受ける。対策製品への要件として下記の3点を挙げ、 「C社標的型攻撃対策製品」と「CylancePROTECT」の2製品の検証を実施。 １．攻撃の初期段階で用いられるマルウェアを即座に防御できること ...
35
マルウェアレポート 2018年3月度版
... 4 「JS/CoinMiner」の国内検出数推移（2018 年 1 月－3 月） 2．バンキングマルウェア「Ursnif」感染を狙った添付メール攻撃 3 月に最も多く検出されたマルウェア「VBA/TrojanDownloader.Agent」は、Microsoft Office の VBA （Visual Basic for ...
16
Android.Bankun と Simplelocker (シンプルロッカー1)を集中分析 モバイルマルウェアの収益モデルとは 最近配布されているマルウェアのほとんどは金銭的利益を目的に作成され モバイルマルウェアも例外ではない モバイルマルウェ アは小額決済を狙う chest チェスト 金融情報
... Android.Bankun と Simplelocker (シンプルロッカー 1 )を集中分析 モバイルマルウェアの収益モデルとは 最近配布されているマルウェアのほとんどは金銭的利益を目的に作成され、モバイルマルウェアも例外ではない。モバイルマルウェ ...
10
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... １．マルウェアとは？ サイバー攻撃は日々高度化を続け，その攻撃対象は一般 ユーザから企業，政府官公庁まで多岐にわたっています． サイバー攻撃は 1990 年代の前半までは愉快犯的なものや自 己顕示を目的としたものが多かったのですが，1990 年代後 半以降は金銭詐取を目的としたものが大半を占めるように なってきました．さらに 2000 年代に入ると，示威活動（ハ ...
5
IIJ Technical WEEK 2010 セキュリティ動向2010(1) Web感染型マルウェアの動向
... 1. FTPサーバを構築し、盗まれてもいいアカウントを作成 2. 各アカウントのディレクトリにWebアプリケーションを設置 3. FTPクライアントにあらかじめ認証情報を保存しておく 4. クライアントでマルウェアに感染させ、実際に盗ませる or 盗む通信をエミュレート 5. FTPログを監視し、改ざんをリアルタイムで検知し、保全 ...
42
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... ②判断 判断 判断 判断 • 本事案のメールソースおよび添付ファイル（ 本事案のメールソースおよび添付ファイル（ 本事案のメールソースおよび添付ファイル（ 本事案のメールソースおよび添付ファイル（ PDF ファイル）を確認します。 ファイル）を確認します。 ファイル）を確認します。 ファイル）を確認します。 • また また，営業所 また また ，営業所 ，営業所 ，営業所 PC をタイムライン解析し，不審なプログラムの起動有無を調査 を ...
46
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... セキュリティ・システムの設計や開発の専門家として世界的に有名。 プロキシー型ファイアウォールの発明者として、1980年代に最初 の商用ファイアウォールを提供。多くのセキュリティ製品を設計し、 その中にはDECのSeal（Digital Equipment Corp, Secure External Access Link）やTIS（Trusted Information ...
12
チームビューワー ~ 登録 遠隔操作方法 ~
... LogMeIn ビューワー内に、登録済パソコンの画面が表示されました。 左メニューから「リモート制御」を選択すると、遠隔操作が可能になり ます。 例えば、ビューワー内に表示されている Amazon のサイトから、 「DVD・ミ ュージック・ゲーム」→ 「DVD」 カテゴリをクリックすると、 ...
66
マルウェア対策のための研究用データセット ～ MWS Datasets 2013 ～.pptx
... – 大規模セキュリティ関連データの収集と分析をもとに，より良いデー タとナレッジの共有をするワークショップ • PREDICT – コンピュータ・ネットワークの運用データをレポジトリとして蓄積し， インフラ防護と脅威評価に活用する ...
38