tommika

海外の情報セキュリティネタを分かりやすく翻訳してアップします。

tommika

海外の情報セキュリティネタを分かりやすく翻訳してアップします。

記事一覧

QRコードを使用したセキュリティ上の脅威

悪意のあるモバイルショートカットから身を守る方法をご紹介します。 (MobileIronの製品管理担当シニア・バイス・プレジデント Brian Foster) 最近はどこにでもQRコードが…

tommika
4年前
2

EmotetがTrickBot、QakBotダウンロードするマルスパム攻撃で活動再開

Emotetが5ヶ月ぶりに復活、世界中のメール受信者に25万通以上のマルスパムメッセージが送信されています。Emotetが5ヶ月ぶりに復活しました。 研究者がこのマルウェアを最…

tommika
4年前
1

Dacls RATの目的は顧客データの盗用とランサムウェアの拡散

研究者によると、Windows、Linux、macOS環境を攻撃できるDaclsリモートアクセストロイの木馬は、VHDランサムウェアを配布したり、顧客のデータベースを標的にして、不正侵…

tommika
4年前
2

CWT旅行会社、サイバー攻撃で450万ドルの身代金に直面

世界的な顧客を持つ企業旅行業界の巨人であるCWTは、ランサムウェア攻撃をきっかけに、未知のハッカーへの450万ドルの支払いに直面している可能性がある。 独立系マルウ…

tommika
4年前
2

カリフォルニア大学サンフランシスコ校、BBCが「ダークウェブ交渉」を公開したことでランサムウェア組織に114万ドルを支払う

宣伝に飢えた犯罪者が被害者に圧力をかける新たな方法を発見公衆衛生研究に専念しているカリフォルニアの大学は、データへのアクセスを取り戻すために、犯罪組織に114万ド…

tommika
4年前

ランサムウェア攻撃でノックスビルのITネットワークがシャットダウン

今週、テネシー州ノックスビル市を襲ったランサムウェア攻撃により、様々なサービスに障害が発生しています。 テネシー州ノックスビル市は、市のネットワークをオフライン…

tommika
4年前

「企業向け」BazarBackdoorマルウェアはスピアフィッシングメールを介して配信される

研究者たちは、悪名高いモジュール式銀行業務用トロイの木馬TrickBotとコードを共有し、企業ネットワークへの不正アクセスを獲得して危険にさらすために使用されると言う、…

tommika
4年前

Chafer APTが最新のサイバースパイ攻撃で中東政府を攻撃

クウェートとサウジアラビアの政府機関と航空輸送会社がChafer APTに標的にされました 研究者たちは、既知のChafer advanced persistent threat (APT)グループによる新た…

tommika
4年前

Sodinokibi,Ryukのランサムウェアが平均身代金を11万1000ドルに引き上げる

今年の第1四半期は、ランサムウェア事業者が被害者に要求する平均額が増加しました。前四半期と比較すると、SodinokibiとRyukのランサムウェア事業者が33%の増加を記録し…

tommika
4年前
3

フィッシングキットはアングラ市場の新しいベストセラー

フィッシングキットはアンダーグラウンド市場の新たなベストセラーであり、アンダーグラウンドフォーラムに掲載されたフィッシングキットの広告とその販売者の数は2019年に…

tommika
4年前

新しいPoetRATは、データを盗むツールを使用してエネルギー部門を狙っている

前代未聞のRATがアゼルバイジャンのエネルギー会社を狙っており、様々なツールを使って資格情報を盗み出し、貴重なデータを流出させることを目的としています。 エネルギ…

tommika
4年前
2

シンガポール政府、政府サービスのための物理的な2FAトークンを廃止

そのためのアプリがあります。あえて言えばテキストでも もしくは小売店でも シンガポールは、一部のデジタル政府サービスで二要素認証(2FA)を提供するために使用する物…

tommika
4年前

8年越しのVelvetSweatshopのバグがLimeRATキャンペーンで復活

年老いたRATは古いトリックを学ぶ。 研究者が、Excelファイルを利用してLimeRATマルウェアを拡散させる新たなキャンペーンを発見しました。 暗号化されたファイルにハード…

tommika
4年前

自己隔離を確実にするための追跡

この世界的なパンデミックの間に自己隔離を確実にするために人々のスマートフォンを追跡するための時間だ、とWHOのboffinは言う 海外旅行者が帰宅した場合、自宅にいる必…

tommika
4年前
1

回避型マルウェアの増加、シグネチャベースのウイルス対策ソリューションの回避

回避型マルウェアは記録的な高水準に成長しており、2019年第4四半期にWatchGuardが検出したマルウェアの3分の2以上がシグネチャベースのウイルス対策ソリューションを回避…

tommika
4年前
2

APT36、コロナウイルスを利用してCrimson RATを広める「絶好の機会」

パキスタンに関係する脅威アクターAPT36は、コロナウイルスの世界的な大流行を利用してCrimson RATを広めるおとりの健康勧告を利用している。 Crimson RATの機能には、被…

tommika
4年前
1
QRコードを使用したセキュリティ上の脅威

QRコードを使用したセキュリティ上の脅威

悪意のあるモバイルショートカットから身を守る方法をご紹介します。
(MobileIronの製品管理担当シニア・バイス・プレジデント Brian Foster)

最近はどこにでもQRコードがあるような気がします。
日本の自動車産業で製造工程の合理化に使われて以来、あらゆる企業がQRコードの利点を活用してきました。
そのため、小売業から医療業界まであらゆる業界で、ウェブサイト、プロモーションキャンペ

もっとみる
EmotetがTrickBot、QakBotダウンロードするマルスパム攻撃で活動再開

EmotetがTrickBot、QakBotダウンロードするマルスパム攻撃で活動再開

Emotetが5ヶ月ぶりに復活、世界中のメール受信者に25万通以上のマルスパムメッセージが送信されています。Emotetが5ヶ月ぶりに復活しました。
研究者がこのマルウェアを最初に発見したのは、金曜日以降、Microsoft Officeのユーザーに何十万通もの悪質な電子メールをスパムしてきたキャンペーンでした。

このマルウェアは2014年に最初に出現しましたが、その後、アカウントの認証情報を盗

もっとみる
Dacls RATの目的は顧客データの盗用とランサムウェアの拡散

Dacls RATの目的は顧客データの盗用とランサムウェアの拡散

研究者によると、Windows、Linux、macOS環境を攻撃できるDaclsリモートアクセストロイの木馬は、VHDランサムウェアを配布したり、顧客のデータベースを標的にして、不正侵入を試みたりするために使用されているという。

カスペルスキーは水曜日、Daclsに関するこの最新の情報を、同社のブログ記事とそれに対応するプレスリリースで明らかにしました。

カスペルスキーがMATAと呼ぶDacl

もっとみる
CWT旅行会社、サイバー攻撃で450万ドルの身代金に直面

CWT旅行会社、サイバー攻撃で450万ドルの身代金に直面


世界的な顧客を持つ企業旅行業界の巨人であるCWTは、ランサムウェア攻撃をきっかけに、未知のハッカーへの450万ドルの支払いに直面している可能性がある。

独立系マルウェアハンターの@JAMESWT氏は木曜日、CWT(旧名Carlson Wagonlit Travel)に対して使用されたマルウェアサンプルが7月27日にVirusTotalにアップロードされたことをツイートし、問題のランサムウェアが

もっとみる
カリフォルニア大学サンフランシスコ校、BBCが「ダークウェブ交渉」を公開したことでランサムウェア組織に114万ドルを支払う

カリフォルニア大学サンフランシスコ校、BBCが「ダークウェブ交渉」を公開したことでランサムウェア組織に114万ドルを支払う

宣伝に飢えた犯罪者が被害者に圧力をかける新たな方法を発見公衆衛生研究に専念しているカリフォルニアの大学は、データへのアクセスを取り戻すために、犯罪組織に114万ドルの身代金を支払った。

カリフォルニア大学サンフランシスコ校(UCSF)は、Netwalkerグループが不正に暗号化されたファイルの復号化ユーティリティを送ってくることを期待して身代金を支払いました。

BBCによると、「匿名のタレコミ

もっとみる
ランサムウェア攻撃でノックスビルのITネットワークがシャットダウン

ランサムウェア攻撃でノックスビルのITネットワークがシャットダウン

今週、テネシー州ノックスビル市を襲ったランサムウェア攻撃により、様々なサービスに障害が発生しています。

テネシー州ノックスビル市は、市のネットワークをオフラインにし、警察官が命に別状のない交通事故に対応できないようにしたランサムウェア攻撃の影響を受けています。
事件は2020/6/10に発生し、翌日までシステムが切断されました。
また、市の内部ITネットワーク、公共のウェブサイト、裁判所のシステ

もっとみる
「企業向け」BazarBackdoorマルウェアはスピアフィッシングメールを介して配信される

「企業向け」BazarBackdoorマルウェアはスピアフィッシングメールを介して配信される

研究者たちは、悪名高いモジュール式銀行業務用トロイの木馬TrickBotとコードを共有し、企業ネットワークへの不正アクセスを獲得して危険にさらすために使用されると言う、新しい「企業向け」のバックドアマルウェアプログラムを発見しました。

BazarBackdoorと呼ばれるこのマルウェアは、顧客からの苦情、コロナウイルス関連の給与報告書、従業員の解雇リストなど、さまざまな誘い文句を利用したスピアフ

もっとみる
Chafer APTが最新のサイバースパイ攻撃で中東政府を攻撃

Chafer APTが最新のサイバースパイ攻撃で中東政府を攻撃

クウェートとサウジアラビアの政府機関と航空輸送会社がChafer APTに標的にされました

研究者たちは、既知のChafer advanced persistent threat (APT)グループによる新たなサイバー犯罪キャンペーンを発見しました。
この攻撃は、データの流出を狙って、複数の航空輸送機関や政府機関の犠牲者を攻撃しています。

Chafer APTは2014年から活動を開始しており

もっとみる
Sodinokibi,Ryukのランサムウェアが平均身代金を11万1000ドルに引き上げる

Sodinokibi,Ryukのランサムウェアが平均身代金を11万1000ドルに引き上げる

今年の第1四半期は、ランサムウェア事業者が被害者に要求する平均額が増加しました。前四半期と比較すると、SodinokibiとRyukのランサムウェア事業者が33%の増加を記録しています。

この背景には、データを取り戻すために最高額を支払う余裕のある大企業への攻撃が成功していることがあります。

大企業からの大金詳細は、ランサムウェアのインシデントを処理し、約束を守る可能性が高い脅威行為者を追跡し

もっとみる
フィッシングキットはアングラ市場の新しいベストセラー

フィッシングキットはアングラ市場の新しいベストセラー

フィッシングキットはアンダーグラウンド市場の新たなベストセラーであり、アンダーグラウンドフォーラムに掲載されたフィッシングキットの広告とその販売者の数は2019年に前年の2倍になったとGroup-IBが明らかにしています。

フィッシングキットの需要が高まっていることは、その価格が昨年149%も急上昇し、1個あたり300ドルを超えたことにも反映されています。
昨年、フィッシングキットの作成者が好む

もっとみる
新しいPoetRATは、データを盗むツールを使用してエネルギー部門を狙っている

新しいPoetRATは、データを盗むツールを使用してエネルギー部門を狙っている

前代未聞のRATがアゼルバイジャンのエネルギー会社を狙っており、様々なツールを使って資格情報を盗み出し、貴重なデータを流出させることを目的としています。

エネルギー部門を標的とした一連のキャンペーンで、これまでに見たことのないリモートアクセスのトロイの木馬(RAT)が発見され、キーストロークのログ、ウェブカメラからの映像の記録、ブラウザの認証情報を盗むための一連のツールが使用されています。

もっとみる
シンガポール政府、政府サービスのための物理的な2FAトークンを廃止

シンガポール政府、政府サービスのための物理的な2FAトークンを廃止

そのためのアプリがあります。あえて言えばテキストでも もしくは小売店でも

シンガポールは、一部のデジタル政府サービスで二要素認証(2FA)を提供するために使用する物理トークンを廃棄する。

シンガポールは「SingPass」という政府サービスを運営しており、シンガポールの住民を200の政府サービスに接続している。
SingPassは、住民が税金を申告したり、公営住宅に申請したり、年金口座の残高を

もっとみる
8年越しのVelvetSweatshopのバグがLimeRATキャンペーンで復活

8年越しのVelvetSweatshopのバグがLimeRATキャンペーンで復活

年老いたRATは古いトリックを学ぶ。

研究者が、Excelファイルを利用してLimeRATマルウェアを拡散させる新たなキャンペーンを発見しました。
暗号化されたファイルにハードコードされたVelvetSweatshopのデフォルトパスワードを利用しています。

LimeRATは、攻撃者が感染したシステムにアクセスし、ランサムウェア、クリプトマイナー、キーロガー、ボットネットクライアントなど、さま

もっとみる
自己隔離を確実にするための追跡

自己隔離を確実にするための追跡

この世界的なパンデミックの間に自己隔離を確実にするために人々のスマートフォンを追跡するための時間だ、とWHOのboffinは言う

海外旅行者が帰宅した場合、自宅にいる必要があり、携帯電話を使って監視すべきだという。

COVID-19コロナウイルスの保菌者と疑われる海外旅行者の動きを追跡し、制限することは、パンデミックを制御するための重要なツールであることが証明されています。

世界保健機関(W

もっとみる
回避型マルウェアの増加、シグネチャベースのウイルス対策ソリューションの回避

回避型マルウェアの増加、シグネチャベースのウイルス対策ソリューションの回避

回避型マルウェアは記録的な高水準に成長しており、2019年第4四半期にWatchGuardが検出したマルウェアの3分の2以上がシグネチャベースのウイルス対策ソリューションを回避している。

これは、2019年の1年間の平均35%から劇的に増加しており、難読化されたマルウェアや回避型マルウェアが例外ではなく、ルールになりつつあることを示しています。
あらゆる規模の企業は、これらの攻撃を検出してブロッ

もっとみる
APT36、コロナウイルスを利用してCrimson RATを広める「絶好の機会」

APT36、コロナウイルスを利用してCrimson RATを広める「絶好の機会」

パキスタンに関係する脅威アクターAPT36は、コロナウイルスの世界的な大流行を利用してCrimson RATを広めるおとりの健康勧告を利用している。

Crimson RATの機能には、被害者のブラウザからの認証情報の盗用、スクリーンショットのキャプチャ、ウイルス対策ソフトウェア情報の収集、被害者のマシンから実行中のプロセス、ドライブ、ディレクトリの一覧表示などがあります。
このようなデータ抽出機

もっとみる