富士通で個人情報漏洩の恐れ、業務PCのマルウエア感染で「ファイル持ち出せる状態」

2024/03/15 10 users 富士通 マルウェア 業務PC 個人情報漏洩 富士通Japan

富士通は2024年3月15日、富士通及び富士通Japanの複数の業務パソコンがマルウエアに感染し、個人情報や顧客情報を含むファイルを不正に持ち出せる状態になっていたと発表した。マルウエアの侵入経緯や影響件数、情報漏洩の有無については「調査中」（広報）としている。 情報漏洩の恐れがあるのは企業名や氏名、住所、電... 続きを読む

セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ

2023/12/12 6 users ガートナー IDS SIEM プロキシ ｉＰＳ

セキュリティ市場は「大混乱の最中」 ファイアウォールやIDS/IPS、プロキシなどの出力ログなどを集約し、相関分析して、ネットワーク監視やサイバー攻撃／マルウェア感染などのインシデント検知を実現する「SIEM（Security Information and Event Management）」。この言葉がガートナーのレポートに登場してすでに15年以... 続きを読む

LINEヤフー、不正アクセスで約44万件超の個人情報が漏えい　原因は委託先企業のPCのマルウェア感染

2023/11/27 8 users 漏えい LINEヤフー 不正アクセス 委託先企業 原因

続きを読む

LINEヤフーで不正アクセス、約44万件の利用情報などが漏えい　委託先PCがマルウェア感染

2023/11/27 24 users うち 第三者 従業員 合計 漏えい

LINEヤフーは11月27日、委託先企業への第三者による不正アクセスにより、ユーザー情報、取引先情報、従業員などに関する情報漏えいが判明したと発表した。該当情報は合計で最大約44万件に上る。 漏えいしたのは、ユーザーに関する利用情報が最大30万2569件（日本ユーザーは12万9894件）。そのうち、LINEユーザー内部識別... 続きを読む

Microsoftのマクロ遮断に攻撃側が対抗、防御をかいくぐるマルウェア感染の手口とは

2022/08/03 15 users 手口 Microsoft 防御 対抗 Emotet

Microsoftのマクロ遮断に攻撃側が対抗、防御をかいくぐるマルウェア感染の手口とは：この頃、セキュリティ界隈で Microsoftが「Emotet」などのマルウェア対策としてマクロを遮断する措置を講じているが、これを受けて攻撃側がISO（.iso）やRAR（.rar）などのコンテナファイルを使い始めている実態が浮かび上がった。 Off... 続きを読む

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce | DevelopersIO

2022/07/26 22 users ECS DevelopersIO GuardDuty 挙動

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce 神機能が提供されました。EC2やコンテナでマルウェア感染の挙動を検知したら、GuardDutyがマルウェアスキャンを実施できるようになりました。ユーザーが頑張ることが1つ減りました。控えめに言って... 続きを読む

フィッシングメールのターゲットを傾向分析してみた

2022/07/12 9 users ターゲット フィッシング 役職 傾向 フィッシングメール

はじめに 著名な人や役職のある人ほど機密情報を保有している可能性が高くフィッシングやマルウェア感染を狙うメールが送信されるなど、攻撃の対象となりやすいと以前から言われていますが本当にその傾向はあるのでしょうか？本ブログでは、実際にNICT職員宛のフィッシングメールを集計し、攻撃対象となった職員を役職有... 続きを読む

委託事業における相談員の端末のマルウェア感染について

2022/04/08 20 users マルウェア 端末 添付ファイル 委託事業 受託者

１．事案の概要 (1)令和４年３月28日（月） ・受託者が選任している相談員の端末で当該相談員が不審メールの添付ファイルをクリックした。 ・当該相談員又は受託者名義のなりすましメールが当該相談員以外の相談員に送信されていることが確認された。 ・当該端末がマルウェアに感染していることを当該相談員において確認... 続きを読む

日本郵政、社外からのPPAP対策でBox導入　増加する標的型攻撃メールに対策

2022/03/03 18 users 日本郵政 PPAP Emotet 標的型攻撃メール 対策

日本郵政が、クラウドストレージ「Box」を採用する。標的型メール攻撃が増えていることを受け、社外から送られてくる「PPAP」からのマルウェア感染などを防ぐ目的で導入する。 日本郵政は3月2日、クラウドストレージ「Box」の採用を決めたことを明かした。「Emotet」など標的型メール攻撃が増えていることを受け、社外か... 続きを読む

am I infected? - マルウェア感染・脆弱性診断サービス

2022/02/26 6 users infected am i 横浜国立大学 脆弱性診断サービス

am I infected? は、横浜国立大学 情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性診断サービスです 続きを読む

友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！／「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も【やじうまの杜】

2022/02/15 13 users やじうま Windows Sandbox 実行ファイル 事例

続きを読む

従業員へ賄賂を渡し脅迫目的で不正アクセスを企んだ米国の事件についてまとめてみた - piyolog

2020/08/31 28 users piyolog 犯行 陰謀 ネバダ州 賄賂

2020年8月25日、米司法省はネバダ州の企業のネットワークへマルウェア感染の陰謀をはかったとして、ロシア国籍の男を逮捕したと発表しました。その後、ターゲットにされた企業がテスラ社だったと報じられています。ここでは関連する情報をまとめます。 犯行に協力させるため従業員に賄賂 www.justice.gov 逮捕、起訴され... 続きを読む

ウェブサイトに仕込まれたマルウェアを何者かが無害なGIFアニメに置き換えていることが判明 - GIGAZINE

2020/07/27 235 users GIGAZINE Emotet 何者 GIFアニメーション

非常に感染力・拡散力が高く、PCにダウンロードされることでさまざまなマルウェア感染を引き起こす「Emotet」は近年、その被害の大きさから問題視されています。このEmotetのマルウェアファイルが、何者かに無害なGIFアニメーションへと置き換えられているという報告があがっています。 Emotet being hijacked by anothe... 続きを読む

マルウェア感染による日経新聞社員らの情報流出についてまとめてみた - piyolog

2020/05/13 18 users piyolog 情報流出

2020年5月12日、日本経済新聞社はグループ会社のPCがマルウェアに感染し、社内ネットワークを使用する従業員などの情報が流出したと発表しました。ここでは関連する情報をまとめます。 [PDF] サイバー攻撃による社員等の個人情報流出について 添付ファイル開き感染 2020年5月8日に流出被害が判明。グループ会社の従業員... 続きを読む

Amazon・CEOも被害を受けたスマホのマルウェア感染。脅威から身を守るには？ | ライフハッカー［日本版］

2020/02/07 6 users 脅威 ライフハッカー ニュ 被害 CEO

Amazon最高経営責任者（CEO）のジェフ・ベゾス氏は、あなたが想像するよりも（はるかに）お金持ちかもしれません。 けれども、あなたよりも賢いかというと、そうでもありません。少なくとも、スマホの基本的なセキュリティ対策に関しては、そうではなかったようです。 WhatsApp経由で送られたファイルにマルウェアがニュ... 続きを読む

VPNに注意、マルウェアの侵入経路になっている | マイナビニュース

2020/01/09 6 users VPN Zscaler 侵入経路 マルウェア VPNサーバ

zscalerは1月7日(米国時間)、「Remote Access VPNs Have Ransomware on Their Hands｜blog」において、VPNがサイバー攻撃の標的になっており、VPNを経由してネットワーク内部へマルウェア感染などが行われていると指摘した。パッチの適用されていないVPNサーバが攻撃の入り口になっていると説明しており、注意を呼びかけ... 続きを読む

マルウェア感染によるPayPayアカウントの不正利用についてまとめてみた - piyolog

2019/06/06 262 users piyolog PayPay 被疑者 愛知県警 詐欺事件

2019年5月23日、愛知県警はPayPayを不正に利用した詐欺事件で被疑者を逮捕したと発表しました。また2019年6月6日、日本経済新聞はこの事件で不正利用されたPayPayアカウントがマルウェア感染を通じて作成されたものであったと報じました。ここでは関連する情報をまとめます。 PayPayアカウント 不正利用事案の概要 日時 ... 続きを読む

佐世保共済病院のマルウェア感染についてまとめてみた - piyolog

2019/06/01 92 users 点検 診療 外来受診 コンピュータシステム 点検作業

長崎県佐世保市の佐世保共済病院は、院内のシステム点検により外来受診などに一部制限が発生していると発表しました。点検の原因はマルウェア感染と報じられています。ここでは関連する情報をまとめます。 佐世保共済病院の発表 kkr.sasebo.nagasaki.jp コンピュータシステムの点検作業を実施。 診療に時間を要する状況... 続きを読む

ASUS、マルウェア感染を修正したアップデータの配布を開始。セキュリティ診断ツールも公開 - Engadget 日本版

2019/03/27 13 users Asus 配布 セキュリティ診断ツール セキュリティ ユーザー

バックドアが仕込まれていたことが発覚したASUSのアップデートツールですが、ASUSがこれらの問題を修正し、セキュリティを強化したASUS Live Updateの配信を開始しました。修正された最新版はVer.3.6.8となります。 関連記事： ASUSの自動更新ソフトにバックドア。更新サーバーが乗っ取られユーザーに配布 修正バージョ... 続きを読む

ASUS公式の自動更新ツールからマルウェア感染、日本ユーザーも標的になった“サプライチェーン攻撃”を確認 世界100万人以上に影響の可能性 - INTERNET Watch

2019/03/26 38 users 標的 サプライチェーン攻撃 INTERNET Watch

続きを読む

ASUS、自動更新ソフトにバックドア発覚。100万台以上のPCにマルウェア感染のリスクか – すまほん!!

2019/03/26 24 users Asus すまほん Kaspersky リスク 自動更新

セキュリティー企業Kasperskyは、自社ブログにて、ASUSのPCへのマルウェア感染について伝えました。 Sponsored Links サプライチェーン攻撃を検出するKasperskyの技術により攻撃が発覚。ASUSのノートPC、デスクトップのBIOS・UFEI・ソフトウェアを最新に保つための更新ソフト「ASUS Live Update Utility」にバックドアが... 続きを読む

【セキュリティ ニュース】ウェブで「IPAフォントが見つからない」と偽警告 - マルウェア感染狙う手口（1ページ目 / 全1ページ）：Security NEXT

2019/02/15 15 users IPAフォント 手口 IPA 偽警告 フォント

ウェブサイトの表示にあたり、フォントが不足しているなどとだまし、マルウェアを感染させるケースが確認されている。改ざんされた正規サイトで表示されるケースもあり注意が必要だ。 「不足しているフォント」などと偽の警告を発するよう正規サイトが改ざんされる手口を情報処理推進機構（IPA）が確認したもの。 問題の... 続きを読む

コインチェック マルウエア感染でＮＥＭ流出か | NHKニュース

2018/03/08 32 users コインチェック NEM流出 マルウェア Nem NHKニュース

巨額の仮想通貨が流出した大手交換会社「コインチェック」は、記者会見で、今回の問題の原因に関する調査結果を明らかにしました。 それによりますと、外部の何者かが従業員のパソコンに「マルウエア」と呼ばれる不正なプログラムを感染させて会社のネットワークに不正にアクセスし、「ＮＥＭ」の管理に使われる「秘密鍵」と呼ばれるパスワードを盗み出し、流出させたことが想定されるとしています。 続きを読む

アルゼンチンのスタバWi-Fiで無断マイニング、マルウェア感染で接続PCが被害に - CNET Japan

2017/12/18 27 users アルゼンチン スタバWi-Fi 無断マイニング マカフィー

マカフィーは、アルゼンチンのブエノスアイレスでスターバックスの店内向け無線LAN（Wi-Fi）サービスを利用したところ、同Wi-Fiに接続したノートPCが仮想通貨の 無断マイニング （採掘）に使われてしまった、という不正行為の例を 紹介 した。 この不正行為は、企業向けITソリューション企業Stensulの最高経営責任者（CEO）、Noah Dinkin氏が Twitterへの投稿 で明らかにした... 続きを読む

IoT機器のマルウェア感染、国内で1日8000台を観測、一番の狙われどころはtelnet【Internet Week 2017】 - INTERNET Watch

2017/12/05 43 users Telnet DDoS攻撃 IoT機器 試算 観測

イベントレポート Internet Week 2017 IoT機器のマルウェア感染、国内で1日8000台を観測、一番の狙われどころはtelnet カメラを覗き見されてみる実験の結果が想像通りすぎ!?　DDoS攻撃で最大3.5Tbpsとの試算も 高橋 正和 2017年12月5日 16:45 　インターネットの技術研究・開発や構築・運用などに携わる人々がリアルで集い、最新情報を共有・議論するイベント「... 続きを読む