タグ「攻撃手口」 - はてブログ

タグ攻撃手口

新着順人気順 5 users 10 users 50 users 100 users 500 users 1000 users

(1 - 9 / 9件)

macOS向け端末エミュレータ「iTerm2」を偽装する攻撃手口を解説

2021/10/31 18 users iTerm2 解説ユーザ偽サイトキーワード

2021年9月初め、中国のQ&Aサイト「知乎（Zhihu）」上であるユーザが、『検索エンジンで「iTerm2」というキーワードを検索した結果、正規サイト「iterm2.com」を偽装した「item2.net」という偽サイトに繋がった』と報告したことを確認しました（図1）。この偽サイト内に記載されているリンクからは、macOS向け端末エミュ... 続きを読む

サイバー攻撃を読み解く - Office文書にリンク埋め込むDDEを悪用、攻撃の影響は広範囲に及ぶ：ITpro

2017/12/11 13 users ITpro Office文書マルウェア攻撃サイバー攻撃

2017年10月頃から、中国、ロシアの攻撃グループが一斉に悪用し始めた攻撃手口が話題だ。Dynamic Data Exchange（DDE）と呼ばれるMicrosoft Officeの機能を悪用する。攻撃者はマクロやVBAなどを利用せずに、マルウエアのダウンロードや実行が可能となる。WordやExcelのほかに電子メールソフトのOutlookへも影響が及ぶため、攻撃パターンは多岐にわたる。 DDE... 続きを読む

「ATMマルウェア」の実態とその攻撃手口に迫る | トレンドマイクロセキュリティブログ

2017/11/06 15 users トレンドマイクロスロットマシン Europol 実態ＡＴＭ

誰もが利用している銀行の現金自動預け払い機（ATM）。その ATM がある日突然スロットマシンのように現金を吐き出す、そんなサイバー犯罪が現実に起こっています。トレンドマイクロでは欧州刑事警察機構（EUROPOL）と協力し、「ATMマルウェア」に代表される ATM を狙った攻撃の実態を調査しました。 ATMマルウェア自体は以前から確認されており、2009年に初めてその存在が報告されています。A... 続きを読む

日本を標的とする新たなオンライン銀行詐欺ツール「WERDLOD」の手口を解説 | トレンドマイクロセキュリティブログ

2015/04/10 43 users Zbot Aibatook トレンドマイクロ標的手口

これまで、日本を標的とするオンライン銀行詐欺ツールとしては、「ZBOT」、「AIBATOOK」、「VAWTRAK」が確認されていました。これらに加えネットバンキングを狙う新たな脅威として、2014年12月に「WERDLOD」が登場しています。この新たな脅威について、本ブログでは既に 2014年12月10日の記事で報じていましたが、今回の記事ではネットバンキングを狙うその巧妙な攻撃手口について解説し... 続きを読む

ホテルのWi-Fiを使ったら情報が盗まれていた――「ダークホテル」の驚愕手口 (1/3) - ITmedia ニュース

2014/12/12 50 users Wi-Fi 手口ロシアダークホテルアジア

ホテルのWi-Fiを使ったら、知らぬ間に機密情報が盗まれていた――日本などの高級ホテルで、こんな被害が急増している。その手口とは。ホテルのWi－Fiを使ったら、知らぬ間に機密情報が盗まれていた－。日本をはじめアジアの高級ホテルで、こんな被害が急増している。ロシアの情報セキュリティー会社カスペルスキー研究所は11月、Wi－Fiからホテル宿泊者の機密情報を盗み取る「ダークホテル」と呼ばれる攻撃手口... 続きを読む

世界のセキュリティ・ラボから - 侵入拡大の有効な手段、ARPスプーフィング：ITpro

2013/10/09 18 users ARPスプーフィング ITpro セキュリティベンダー各社

セキュリティベンダー各社のブログから、最近の攻撃手口に関わるものを紹介する。まず最初はARPスプーフィングの自動化ツールについて。トレンドマイクロが、最近確認したとして、ブログで報告した。同ツールは、ログイン認証などの重要情報を盗むのにARPスプーフィングが大変有効であることを示している。 ARPスプーフィングはターゲット型攻撃の侵入拡大段階でよく使われる。トレンドマイクロが発見したツールは、A... 続きを読む

【レポート】「.htaccessファイル」を使ったWeb改ざんが確認－トレンドマイクロマンスリーレポート | パソコン | マイナビニュース

2012/03/09 16 users トレンドマイクロ Apache 手口改ざん攻撃

トレンドマイクロは、2012年2月度のインターネット脅威マンスリーレポートを発表した。管理者も気づきにくい手口 2月には、Apacheの設定ファイル「.htaccessファイル」が改ざんされたと推測される攻撃により、結果的に偽セキュリティ対策ソフトがダウンロードされる事例が国内で確認された。その手口であるが、図1を見ながら解説したい。図1 「.htaccessファイル」の改ざんによる攻撃手口(... 続きを読む

Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した

2009/07/20 503 users Twitter メールアカウント原文ハッカー CEO

この記事の執筆者はNik Cubrilovic。なお、この翻訳は原文の3割程度を省略してある。 Twitterの文書漏えい事件は、Twitter社員の個人のメールアカウントが乗っ取られたことに端を発した。TwitterのCEO、Evan Williamsは「Twitterシステムそのものから情報が流出したわけではなく、影響は軽微だ。 Twitterのユーザー・アカウントからの情報漏洩はいっさいない... 続きを読む

(1 - 9 / 9件)