「無害そうだが、実はニセモノ」　Webで頻出する“あれ”を装った攻撃に注意

2024/09/19 23 users ニセモノ 攻撃 web マルウ 注意

IT系Webサイトを運営するZiff Davisは2024年9月13日（現地時間）、「Windows」ユーザーを標的とする新たなマルウェア攻撃の手法が、セキュリティ研究者によって発見されたと報じた。 「あれ」を装った新たな手法　Windowsユーザーが標的 同社によると、この攻撃が成功すると、「Lumma Stealer」という情報窃取型のマルウ... 続きを読む

「GitHubで大規模なマルウェア攻撃が広まっている」──海外エンジニアのツイートが話題　すでに対応中か

2022/08/03 132 users GitHub github上 海外エンジニア コード ツイート

「GitHubで大規模なマルウェア攻撃が広まっている」──海外エンジニアのツイートが話題になっている。投稿者によると3日午後2時14分時点で、悪意あるコードがGitHub上に3万5000件以上見つかったという。 「GitHubで大規模なマルウェア攻撃が広まっている」──海外エンジニアのツイートが話題になっている。投稿したのは海... 続きを読む

「CAPTCHA」を要求することで自動検出を回避するマルウェア攻撃が登場 - GIGAZINE

2020/06/22 14 users GIGAZINE CAPTCHA detection 登場

CAPTCHAは、グニャグニャな文字などを読み取って入力するというテストで、応答者がコンピューターでないことを確認するために使われています。そんなCAPTCHAをあえて仕込むことで、セキュリティソフトウェアの自動検出を回避して攻撃を行うハッキンググループについて、Microsoftが警告しています。 To evade detection,... 続きを読む

"高度に複雑"なボットネット「Mylobot」が新たに発見される - ZDNet Japan

2018/06/21 18 users ペイロード 吉武稔夫 矢倉美登里 ガリレオ 翻訳校正

"高度に複雑"なボットネット「Mylobot」が新たに発見される Danny Palmer （ZDNet.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2018年06月21日 13時39分 新たなマルウェア攻撃が、システムをボットネットに組み込み、攻撃者が感染したマシンを完全に制御できるようにするだけでなく、さらなるペイロードを送り込... 続きを読む

今回のマルウェア攻撃の標的は半数以上が工業分野 | TechCrunch Japan

2017/06/30 13 users 標的 TechCrunch JAPAN 変種 半数以上 事態

今週の 大規模マルウェア攻撃 の標的 ―― および意図した効果 ―― を調査しているサイバーセキュリティ会社、 Kaspersky Labs の最新レポートが、いくつか興味深い洞察を与えている。 当初Petyaという名前で知られる商用マルウェアの変種と考えられていたその攻撃は、大規模なランサムウェアスキームの一つとみられた。しかし事態が進むにつれ、攻撃は 金目当てより破壊目的 であることが明らかに... 続きを読む

ESETが注意を呼び掛け：「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性 - ＠IT

2017/04/03 86 users GitHub Git ESET スロバキア トロイ

GitHubを使うオープンソースプログラマーを対象に、コンピュータをトロイの木馬プログラムに感染させようとする標的型攻撃が発生している。スロバキアのセキュリティ企業 ESETが2017年3月30日（現地時間）、公式ブログで注意を呼び掛けた。以下、内容を抄訳する。 GitHubを活用しているプログラマーは警戒が必要だ。何者かがあなたのコンピュータにマルウェアを感染させようと狙っているからだ。 Git... 続きを読む

パロアルト、全く新しいアンチウイルスソフト「Traps」を国内展開へ | マイナビニュース

2015/05/20 10 users Traps シグネチャ パロアルト パロアルトネットワークス

パロアルトネットワークスは5月19日、ゼロデイ攻撃の脅威を未然に防ぐエンドポイントセキュリティ「Traps」の国内提供を発表した。 Trapsは、ソフトウェア脆弱性を突くゼロデイ攻撃や、高度なマルウェア攻撃からPCやサーバーなどのエンドポイントを未然に保護する。シグネチャを必要とせず、システムファイルのスキャンも不要とすることから軽快な動作でシステムのパフォーマンスに支障をきたさないという。 エク... 続きを読む

「HDD内の全データを消去するマルウェア」を使った攻撃が発生、FBIが全米の企業に警告 | スラッシュドット・ジャパン セキュリティ

2014/12/08 24 users FBI マルウェア 警告 スラッシュドット・ジャパン 攻撃

あるAnonymous Coward 曰く、マスターブートレコードを含むHDDの全データを消去するマルウェア攻撃が発生している。米連邦捜査局（FBI）は米国内の企業に注意を呼び掛けているとのこと。被害企業名は公表していないものの、先日、新作映画などが流出したソニー・ピクチャーズエンタテインメント（SPE）に対するサイバー攻撃との関連が指摘されている。この事件では過去記事にもあるように、北朝鮮の関与... 続きを読む

感染の2/3は日本：ホテルのWi-Fiを標的にしたマルウェア攻撃「ダークホテル」 « WIRED.jp

2014/11/12 96 users Wi-Fi 標的 マルウェア 感染 PDF

2014.11.12 WED 感染の2/3は日本：ホテルのWi-Fiを標的にしたマルウェア攻撃「ダークホテル」 ホテルに滞在中の企業幹部を狙ったマルウェア攻撃が少なくとも4年前から行われていることを、Kaspersky Lab社が明らかにした。P2Pネットワークでマルウェアが配布される場合もあり、感染が特に多い国は日本だという。 Kaspersky Lab社による詳細な報告（PDF）によれば、P2... 続きを読む

H.I.S.のサイト閲覧者がマルウェア感染した恐れ、銀行の口座情報盗み取る -INTERNET Watch

2014/05/30 141 users マルウェア INTERNET Watch H.I.S. 銀行

ニュース H.I.S.のサイト閲覧者がマルウェア感染した恐れ、銀行の口座情報盗み取る （2014/5/30 16:35） ブログサービス「JUGEM」のサイトで発生していたのと同じマルウェア攻撃が、旅行会社の株式会社エイチ・アイ・エス（H.I.S.）のウェブサイトや、動画サイト「PANDORA.TV」でもあったことが分かった。シマンテックが30日、公式ブログで伝えた。 この攻撃は、Flash Pl... 続きを読む

米ヤフーの広告から欧州ユーザーにマルウェア配信--Bitcoin採掘用ソフトも - CNET Japan

2014/01/10 10 users マルウェア配信 米ヤフー Bitcoin 採掘 マイニング

米Yahooは、同社の広告ネットワークを源とする欧州ユーザーへの攻撃を遮断したようだが、サイバー犯罪者は既に仮想通貨「Bitcoin」のマイニング（採掘）を行うマルウェアをばらまき、数百万人にものぼるユーザーに影響を与えた可能性がある。 セキュリティ企業Light Cyberによると、Yahooの欧州ユーザーを標的とする先週のマルウェア攻撃はBitcoinのマイニングネットワークを構築するための試... 続きを読む

日本を狙ったマルウェアに中国の「時限爆弾」？　セキュリティ企業が分析 - ITmedia ニュース

2013/03/06 18 users 時限爆弾 マルウェア 分析 セキュリティ企業 中国

セキュリティ企業のSeculertによれば、問題のマルウェアは指定時刻になると、中国のドメインと通信する仕掛けを持っていたという。 日本のジャーナリストを標的としたマルウェア攻撃について報告していた米セキュリティ企業のSeculertが、このマルウェアと中国との関係をうかがわせる分析結果を3月5日のブログで方向した。 日本などを狙ったマルウェア攻撃はSeculertが2月に伝えていたもので、米セキ... 続きを読む

ITmedia News：Mac OS X標的の攻撃が急増

2006/05/05 28 users ITmedia News 攻撃 McAfee 脆弱性 報告書

速報 Mac OS X標的の攻撃が急増 McAfeeの報告書によれば、Macプラットフォームで見つかった脆弱性は、2003年の45件から2005年には143件へと、3年間で3倍以上に増加した。 2006年05月06日 06時50分 更新 セキュリティ企業のMcAfeeは、Mac OS Xを標的としたマルウェア攻撃が増加しているとの報告書を発表した。 Macプラットフォームで見つかった脆弱性は、20... 続きを読む