童話に見るサイバーセキュリティ：白雪姫の場合 | カスペルスキー公式ブログ

2020/01/14 10 users 黒幕 サンタクロース サイバーセキュリティ 妖精 童話

子どもは、さらりと気まずい質問をするものです。サンタクロースって本当にいるの？歯の妖精は集めた歯をどこに持って行くの？やろうと思えば誰かのことを偵察できるの？標的型攻撃の黒幕がどこかの政府だっていうのは本当？ ありがたいことに、最後の2つの質問については『白雪姫と7人のこびと』の中に答えがあります。... 続きを読む

放置してはならないアカウントは、どれか | カスペルスキー公式ブログ

2019/10/29 16 users 友人 コンテンツ 興味 多く オンラインサービス

自分が持っているオンラインサービスのアカウントを、全部思い出せますか？見たいコンテンツがあったとか友人に頼まれたからとかの理由で登録して、そのまま興味を失ってしまったサービスもあるのではないでしょうか。多くの人は単にログインしなくなるだけで、アカウントをいちいち削除しません。アカウントが存在し、... 続きを読む

マルウェアがオートコンプリートで記憶されたデータをブラウザーから盗む手口 | カスペルスキー公式ブログ

2019/08/20 15 users 手間 パスポート番号 アカウント オートコンプリート フォーム

ほとんどのブラウザーは、入力したデータを保存してくれます。アカウントの認証情報、オンラインショッピングで使うクレジットカードの情報、請求書送付先住所や名前、旅行サイトではパスポート番号などをブラウザーに記憶させておけば、同じフォームに同じことを何回も入力する手間が省けますし、パスワードを忘れる心... 続きを読む

日本の大学を狙うフィッシングキット | カスペルスキー公式ブログ

2019/07/18 15 users 大学 データベー 日本 フィッシングサイト カスペルスキー

カスペルスキーが大学などの教育機関を狙ったフィッシングサイトについて報告したのは、2018年10月でした（英語記事）。教員や学生のIDやメールのパスワードを狙ったフィッシングサイトは、海外だけではなく日本の大学を装うものも見つかっており、カスペルスキーでは確認次第、速やかに検知できるよう当社のデータベー... 続きを読む

Roaming Mantis パート4：Apple iOS向けの悪意ある構成プロファイル、アップデートされた悪意あるapkファイル（MoqHao/XLoader）の再拡散 | カスペルスキー公式ブログ

2019/04/04 5 users iOSデバイス 手法 最初 Roaming Mantis 当社

攻撃活動「Roaming Mantis」を最初に紹介してから約1年が経過した今年2月、当社では新たな活動を検知しました。この記事では、この攻撃者が利用するツールや手法に関するアップデート情報についてレポートします。 iOSデバイスを狙う悪意ある構成プロファイル 攻撃者はiOSデバイスを侵害する方法を模索し続けています。... 続きを読む

SiliVaccine：北朝鮮のアンチウイルス製品 | カスペルスキー公式ブログ

2019/01/18 45 users SiliVaccine Bloomberg ジャーナリスト

ある日、Check Pointの調査チームの元に、マーティン・ウィリアムズ（Martyn Williams）というBloombergのジャーナリストから1通のメールが転送されてきました。そのメールは日本から送られてきたとされるもので、北朝鮮のアンチウイルス製品が添付されていました。北朝鮮のソフトウェアなど、めったにお目にかかれるも... 続きを読む

ルーターのDNS改竄によりダウンロードされる「facebook.apk」の内部構造を読み解く – カスペルスキー公式ブログ

2018/04/02 144 users ルーター 内部構造

続きを読む

LokiBot：盗めなければ脅し取るマルウェア – カスペルスキー公式ブログ

2017/11/10 6 users モバイルバンキング ヒドラ 木馬 マルウェア インターフェイス

ギリシャ神話に出てくるヒドラをご存知ですか？たくさんの頭を持つヘビで、頭を1つ切り落とすと、そこから2つ生えてくるという怪物です。これに似た危険なAndroidマルウェアが 出現しました （英語記事）。 バンキング型トロイの木馬としての LokiBot 普通のバンキング型トロイの木馬がどのように振る舞うか、おさらいしましょう。まず、モバイルバンキングのインターフェイスをまねた偽の画面を表示します。... 続きを読む

おもちゃのインターネット – カスペルスキー公式ブログ

2017/07/26 12 users オモチャ インターネット

親が子どもへのプレゼントを選ぶとき、何が基準になるでしょう？色鮮やかで見た目が良く、魅力的である（知育の側面があれば尚可）こと、あたりでしょうか。そうした観点からいくと、子ども向けのPCやカメラ内蔵の人形、リモコンロボットやドローンやミニカーなど、ネット接続型の玩具が選択肢に上がってくることでしょう。実際に購入する前には、その玩具が丈夫にできているか、どのような材料が使われているか、先がとがってい... 続きを読む

WannaCry：情報まとめ – カスペルスキー公式ブログ

2017/05/18 9 users great WannaCry 錯綜 狂乱 ランサムウェア感染

※本記事は2017年5月16日に公開された当社グローバル調査チーム（GReAT）による記事の日本語版です。 「WannaCry」が引き起こした史上最大のランサムウェア感染によって、5月12日は目まいのするような狂乱の始まりを告げました。セキュリティ業界はこのマルウェアの特性を理解し、感染に先んじて対策しようと、努力を続けています。しかし、その過程で情報の錯綜と多くの誤解が生じているように見受けられ... 続きを読む

帰ってきたLocky：日本にも来るか？ – カスペルスキー公式ブログ

2017/04/28 14 users Locky スパムメール 猛威 ランサムウェア 続編

映画や小説などでヒットした作品の続編が出ることはよくあります。それはサイバー犯罪の世界にも当てはまるようです。昨年日本でも猛威を振るったランサムウェア「Locky」が、再び感染活動を活発化していることが 海外で報告 されています。システムにランサムウェアを感染させるため、細工したMicrosoftのWordファイルなどをスパムメールに添付して送りつけ、受信者に開かせるという攻撃方法の大枠は変わって... 続きを読む

アンチウイルスは不要か – カスペルスキー公式ブログ

2017/02/09 30 users アンチウィルス

先日、元Firefox開発者のロバート・オキャラハン（Robert O’Callahan）氏が、OSが提供する基本セキュリティ機能で保護は十分なのでアンチウイルス製品は削除すべきだ、という見解を公表しました（ 英語記事 ）。 この記事では、同氏の主張を検証し、いくつかの誤解を正していきたいと思います。 アンチウイルス製品は本当に要らない？ マルウェアが蔓延していることは、誰もが知るところとなりまし... 続きを読む

公共Wi-Fiを使うときに守りたい8つのルール | Kaspersky Daily - カスペルスキー公式ブログ

2015/12/28 22 users 公共Wi-Fi ツボ スターバックス 確率 鉄道

無料の公共Wi-Fiは、今や街中のあちこちで利用できます。道路や鉄道やバスの中、もちろんホテルやスターバックスなどの施設、どこからでもインターネットにアクセスできるようになりました。そして、かなりの確率でパスワードも不要です。接続したら使う。それだけです。さっとアクセスできて便利ですが、残念ながら サイバー犯罪者の思うツボでもあります 。 無料ネットワークが普及するにつれ、犯罪者は偽の無料Wi-F... 続きを読む

中間者攻撃とは | Kaspersky Daily - カスペルスキー公式ブログ

2015/05/01 12 users 中間者攻撃

多くの攻撃者の目標は、彼らのビジネス姿勢がどうであれ、ユーザーのデータを盗むことにあります。個人ユーザーに対する小規模な単発の攻撃の形をとることもあれば、よく知られたWebサイトや金融データベースを狙った大規模なハッキングとして現れることもあります。方法はさまざまでも、目的は同じです。多くの場合、攻撃者はまずユーザーのコンピューターへ何らかのマルウェアを送り込もうとします。これが、攻撃者とユーザー... 続きを読む

フェラーリの情報漏えい対策と社員のセキュリティ教育 | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2015/02/13 18 users フェラーリ レーシングカー Save the World

フェラーリの工場を訪れた人は、ルールがあまりにも厳しいと感じるかもしれません。カメラの持ち込みは厳禁ですし、重要なセキュリティ対策について説明を受けた旨の確認書に署名が必要です。施設内でラップトップが必要な場合は、相応の説明を求められます。こうした厳しいルールには十分な理由があります。世界最高のレーシングカーを作るためには、競合他社から企業秘密を守らなければなりません。 重要なのは設計図や技術書だ... 続きを読む

職を失いかねないコンピューター関連の過ち10選 | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2014/08/23 31 users コンピューター関連 Save the World 解雇 職場

会社のコンピューターは、使い方を一歩間違えると解雇につながることもあります。職場でありがちな10の間違いを紹介します。多くの人の一日は、コンピューターを起動するところから始まります。しかし、コンピューターの使い方を一歩間違えると職を失うかもしれない、ということを自覚している人はほとんどいません。過ちの原因は、時として単なる不注意です。入社時に厳格なセキュリティ規約に署名していても、規約は守られず意... 続きを読む

Bitcoinを安全に使うために | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2013/12/17 12 users Bitcoin 標的 普及 ヒント デジタル通貨

デジタル通貨Bitcoinはこの数年間で普及を拡大してきました。同時に、サイバー犯罪者の標的としても魅力を増しています。Bitcoinを安全に使うためのヒントを紹介します。オンライン取引の支払いにまだBitcoinを使ったことがない人も、近い将来、使うことになるかもしれません。Bitcoinは2008年に誕生したデジタル通貨であり、この数年で一般ユーザーによるオンライン取引でも広く利用されるように... 続きを読む

APTとは？ | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2013/06/18 6 users apt ニューヨークタイムズ 脅威 サイバー攻撃 攻撃

APTとは「Advanced Persistent Threat」の略で、精密なサイバー攻撃を指しますが、そうした攻撃を仕掛けるグループを指すこともあります。APTは、一般の人々にとっても脅威となり得ます。APTとは「Advanced Persistent Threat」の略です。この言葉は、ニューヨークタイムズに対する数か月にわたる攻撃活動を詳細に記述した同メディア機関の暴露記事を受けて有名にな... 続きを読む

韓国を襲ったサイバー攻撃 | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2013/03/27 22 users サイバー攻撃 Save the World 韓国 究明 何者

韓国の企業ネットワークを狙ったサイバー攻撃。何が起こったのか、攻撃者は何者か、目的は何か？究明の取り組みが続いています。先日来、韓国のさまざまなターゲットを狙ったサイバー攻撃が話題となっています。韓国内の放送局や銀行のネットワークがダウンし、長期間にわたってサービス停止を余儀なくされました。一方で、Webページ改ざんも起きています。攻撃元は誰なのか、背後にある目的は何なのか、究明するための取り組み... 続きを読む