PC経由でマルウェアが感染、不正な
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 本日 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... • マルウェア マルウェア マルウェアは， マルウェア は， は， は， OS 起動時に自身が自動起動されるようにレジストリなどを改変します 起動時に自身が自動起動されるようにレジストリなどを改変 起動時に自身が自動起動されるようにレジストリなどを改変 ...
57
マルウェアレポート 2018年2月度版
... バンキングマルウェア「Ursnif」感染までの流れ ESET 製品では、この悪性 JavaScript ファイルを「PowerShell/TrojanDownloader.Agent」として、 Ursnif 本体を「Win32/Spy.Ursnif」としてそれぞれ検出し脅威を防ぎます。 感染のステップで使われる 3 ...
11
SCL-HA-A Ver 年 1 月 31 日 株式会社応用電子 FKEY SConnect 1.0 HA リリースノート (FSV100H) FKEY SConnect 1.0 HA(FSV100H) リリースのご案内をします 主要な利用目的マルウェア感染による情
... セキュア・デスクトップ機能： PC をセキュア・デスクトップ端末として利用することができ、ネットワークの 通信接続を行い、 VPN を使って通信経路を暗号化して、遠隔地のサーバー上にある Windows デスクトップにア クセスすることができます。 分離によるセキュリティ：本製品は PC 本体の Windows OS と分離した環境で動作するセキュア・ブラウザ機能 ...
5
ブラジルの決済サービスBoletのマルウェア、C&Cサーバー1台に約1,500万円もの不正送金記録
... CAPTCHA Completely Automated Public Turing tests for telling Computers and Humans Apart: コンピュータと人間を区別する完全に自動化さ れた公開チューリングテスト。機械的に判定しにくいように文字をゆがめて表示した画像を用いて、人とコンピュータを区別する方法、ま たそれに使われる画像。 C&C サーバー Command and Control ...
10
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... これらのパケットの多くは，ワーム型のマルウェアが次の 感染先を探索するために送信する，スキャンと呼ばれる通 信です．そのため，ダークネットに到着するパケットを大 規模に観測することで，インターネット上で発生している ワーム型マルウェアの不正な活動の傾向把握が可能になり ...
5
マルウエア感染などにより 不正な通信を行う端末を 即時に隔離 情報セキュリティ事故の増加 標的型攻撃やランサムウエアによる被害は近年の大きな脅威となっています 侵入の痕跡を隠しながら活動するマルウエアなど 手 段が高度化しています 万が一の重大な被害を回避するには 異常な状態を早期に検知するのと同時
... 一般的に利用されているsyslogを使用するため、既存設備を生かしたさまざまな環境への適用が可能です。 ※「RADIUSクライアント」、「接続ポート」、「認証アカウント」、「MACアドレス」、「IPアドレス」 IPS DAMBALLA Checkpoint Fortigate® +FortiAnalyzer® PaloAlto® ...
8
仙台 CTF2018 セキュリティ技術勉強会 マルウェア感染対応基礎編 ウイルス検知アラートとタイムライン解析から感染経緯を読み解く方法 平成 30 年 9 月 8 日 仙台 CTF 推進プロジェクト Copyright (C) 2018 Sendai CTF. All Rights Reserve
... 「 http://www.attacker.com/a.exe 」から遠隔操作型マルウェアをダウンロードし、デスクトップに 「 rund11.exe 」として保存のうえ実行（感染）した。 （ 9:19 頃） ③ 攻撃者は、遠隔操作型マルウェアにより、感染パソコンのデスクトップに保存されていた「業務 情報 .txt ...
110
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... [図3] 管理プログラムとユーザー画面情報の例 送信されたゲーム情報は [図３] のように管理プログラムから監視できるようになる。レッドギャンブラー攻撃グループはこれを利用してマルウェア に感染されたシステムの中で実行中のルームに接続、相手のカードを事前に把握し、ギャンブル詐欺を行ったと推定される。 [図4] ...
7
マルウェアレポート 2018年4月度版
... VBA/TrojanDownloader.Agent が添付されたメールの例 2．Adobe Flash Player の脆弱性を悪用しランサムウェアに感染させる攻撃 Adobe Flash Player の脆弱性（CVE-2018-4878）を悪用した攻撃が続いています。 脆弱性を悪用する コードを含む Microsoft Office ファイルを添付したメール経由の拡散 ...
14
高度アンチマルウェア防御ソリューション (Cisco AMP) カタログ
... サンド ボックスで挙動を解析 セキュリティ インテリジェンスと連携 お客様に最適なセキュリティ ソリューションをご提案します。 詳細は下記までお気軽にお問い合わせください Cisco AMP は、Web アクセスや E メール受信時に疑わしいと判断されたファイルの解析を継続的に行います。従来のように初期 ...
6
マルウェアレポート 2018年11月度版
... Emotet ダウンローダー Emotet の主要な感染経路はメールです。メールには Emotet のダウンローダーとして機能する Word ファイル や PDF ファイルが添付されています。メールの差出人は実在する組織を装っており、請求書や銀行口座の支払 通知などを送付するとの名目で受信者がファイルを開くよう誘導します。PDF に記載された URL ...
17
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... MITB Man-in-the-Browser の略。感染した PC からのオンラインバンキングサイトへのログインや振り込み手続きを検知、セッションをハイ ジャックして、ミュール(本ページ下段参照)の口座に預金を振り込むオンライン詐欺手法。ブラウザーの設定ファイルを変更して不正な コードを実行させることから、この名がついた。 Nonpolite ...
7
次世代マルウェア対策製品 CylancePROTECT®のご紹介
... 学内の端末がCryptoLockerと呼ばれるランサムウェア ※ に感染。 このマルウェアは、メールの添付ファイル経由で学内に侵入し端末に感染、 被害が拡大。既存のパターンマッチング型の対策では 新手のマルウェアを防ぐことができないと判断し、 対策できる製品を探していた。 ...
35
FOCUS IN-DEPTH - URSNIF ANALYSIS アースニフ ステガノグラフィーで金融圏を攻撃 金融情報を奪取するマルウェアのアースニフ (Ursnif) が再び活動を再開した アースニフは金融圏で最も頻繁に発見されるマルウェアの一つであり 初期は北米 ヨーロッパ オーストラリアなど
... [図 2] Bebloh 及びアースニフマルウェアの感染順序 添付されたエクセル文書の内容は日本語で作成され、[図 3]のよう に正常な会計文書に偽造している。 ユーザーのシステムで文書プログラムのセキュリティ設定が低く設 定された場合は、別途の通知ウィンドウが表示されることなくすぐ ...
7
マルウェアレポート 2017年12月度版
... 「Win32/Spy.Ursnif」は、インターネットバンキングサイトの認証情報（ユーザ ID やパスワード等）やクレジッ トカード情報を窃取します。本マルウェアに感染した場合、銀行口座からの不正送金やクレジットカードの不正利 用などの被害に遭う可能性があります。 「VBA/TrojanDownloader.Agent」は 12 月 8 日前後、14 日前後、18 ...
13
Windows 上における危険な処理の承認機構の提案 早川顕太 鈴木秀和 旭健作 名城大学理工学部 渡邊晃 はじめにマルウェアは多様化が進み, 不正インストールやスパムメールの送信, 情報漏えいといった様々な活動を行う. これらの活動はバックグラウンドで行われるためユーザが気づくことができないという
... 【要件 4】承認機構により，ユーザビリティが著 しく損なわれないようにすること． この要件を満たすため，提案方式はホワイト リストを導入する．プログラムを一定の期間使 用し，ユーザがそれを安全であると判断した場 合，そのプログラムの絶対パスと常に許可した い危険な処理（複数可）をホワイトリストへ登 録する．それ以降，承認ダイアログは省略され， ...
23
講座の全体構成 講座名称 主な学習内容 フォレンジック基礎編 感染 PC の調査に用いる基本ツールの操作方法 WEB 型マルウェア編 感染源 WEB サイトの特定 遮断方法 感染 PC に潜伏しているマルウェア検体の取得方法 本日 メール型マルウェア編 特定の不審メールの遮断方法 特定の不審メール受
... 事象とリスクの「仮説」を 事象とリスクの「仮説」を 事象とリスクの「仮説」を設定 設定 設定 設定します します します。 します 。 。 。 • しかし，対応の初期段階では，情報の不足や輻輳が発生しやすく，仮説には，推測が しかし，対応の初期段階では，情報の不足や輻輳が発生しやすく，仮説には，推測が ...
46
1 BitVisor [3] Alkanet[1] Alkanet (DLL) DLL 2 Alkanet Alkanet Alkanet VMM VMM Alkanet Windows [2] マルウェア 観 測 用 VM SystemCall Windows System
... この問題を解決するためには，システムコー ルを呼び出した実行ファイルやコードを識別す る必要がある．そのための技術的課題として， システムコールを発行するまでのコントロール フローの取得方法と，フロー内で経由したファ イルやコードの情報の取得方法が挙げられる． 本論文では，この課題を解決し，正規のプロセ ...
8
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... ネットワーク・フォレンジックとは、「セキュリティ上の攻撃や問題を発生させる インシデントの発生源を発見するために、ネットワーク上のイベントをキャプチャ、記録、 分析すること」である。 ネットワーク・フォレンジックとは、「セキュリティ上の攻撃や問題を発生させる ...
12
RX-V583 ファームウェア更新手順 重要当社がネットワーク経由またはホームページ上などでご提供する正式なアップデートデータ以外の使用や 当社からお知らせする方法以外でのアップデートは行わないでください 不正な状態で本体機能の更新を行った場合 動作保証を行わないだけでなく アフターサービスおよび保
... ヤマハホームページからダウンロードしたファームウェアデータ “R0ｘxx-xxxx.zip” 2 USBメモリーにファームウェアをコピーします パソコン上でファームウェアデータ（R0ｘxx-xxxx.zip）を展開し、ファームウェア“R0ｘxx-xxxx.bin”をUSBメモリーに入れてくださ い。 ...
6