ルーターのDNSを乗っ取り、COVID-19感染情報と称してダウンロードさせるマルウェア | スラド セキュリティ

2020/03/27 5 users スラド COVID ＤＮＳ slashdot ルーター

Anonymous Coward曰く、 「COVID-18の情報を配信するアプリ」を詐称するマルウェアをダウンロードさせる攻撃が登場しているという（PC Watch、Bleeping Computer、Slashdot）。 この攻撃はまずターゲットのネットワークのルーターを狙い、DNS情報を書き換えてネットワークの利用者が特定のドメインにアクセスした際に詐... 続きを読む

DNSインフラを狙う攻撃増加、ICANNがDNSSECの導入を呼び掛け - ITmedia エンタープライズ

2019/02/25 10 users DNSSEC ＩＣＡＮＮ ＤＮＳ DNSインフラ 偽装

DNSの主要部分に対する「現在進行中の重大なリスク」が存在するとICANNは警告。DNSSECを使えばDNS情報の不正な改ざんは検知できるとしている。 インターネットの基盤を担うDNSインフラを狙った攻撃の増加が伝えられている問題で、ドメイン名やIPアドレスを管理する非営利組織ICANNは2月22日、データの偽装を検知できる拡... 続きを読む

相次ぐルーターへの攻撃、厄介なのは「気付きにくい」こと (1/4) - ITmedia NEWS

2018/04/05 61 users ルーター 組み込み機器 手法 攻撃 ITmedia News

3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が報じられています。この攻撃の厄介なところは、DNS情報の書き換えというユーザーには気付きにくい手法が用いられていることです。 3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が相次いで 報じられています 。ルーターという組み込み機器が不正アクセスの対象になるのは初めてではありませんが、「ちょっと厄介だ... 続きを読む

ルーターの設定情報改ざんについてまとめてみた - piyolog

2018/03/28 846 users 改ざ 事象 何者 改ざん piyolog

2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日本国内でも3月半ばぐらいから同様の事象が報告があがっています。 ここでは関連情報をまとめます。 確認されている被害事象 (1) ルーターの設定情報が改ざんされる ルーター内部に設定されたDNS情報が改ざ... 続きを読む

MacのDNS情報を書き換える2018年初？となるmacOS向けマルウェア「OSX/MaMi」が確認される。 | AAPL Ch.

2018/01/13 23 users MaMi OSX MacOS AAPL Mac

MacのDNS情報を書き換える2018年初？となるmacOS向けマルウェア「OSX/MaMi」が確認される。 2018/1/13 セキュリティ macOSのDNS情報を書き換える2018年初となるmacOS向けマルウェア「OSX/MaMi」が確認されたそうです。詳細は以下から。 元NSA局員で、現在は脆弱性チェックサービスSynackやmacOSの セキュリティ・ユーティリティ を開発＆公開してい... 続きを読む

セキュリティ企業がサイバー攻撃の被害に、ドメイン登録業者が盲点 - ITmedia エンタープライズ

2017/12/20 13 users 盲点 トラフィック Fox-IT 教訓 何者

セキュリティ企業「Fox-IT」のDNS情報が何者かに改ざんされ、トラフィックが攻撃者のサーバへ一時的にリダイレクトされる被害に遭った。 ドメイン登録情報を改ざんされて、トラフィックを傍受される被害に遭ったセキュリティ企業が、今後の教訓として共有する目的で、攻撃の経緯などに関する事実関係を公表した。 通信に割り込まれる中間者攻撃の被害に遭ったのは、オランダのセキュリティ企業「Fox-IT」だ。同社... 続きを読む

Ciscoの「Cloud Web Security」、ドメイン乗っ取りの被害に - ITmedia エンタープライズ

2015/11/13 16 users Cisco ITmedia エンタープライズ IPアドレス

「Cloud Web Security」の提供に使われている「scansafe.net」のDNS情報が一時的に乗っ取られ、マルウェアサイトのIPアドレスに書き換えられていたという。 米セキュリティ機関のSANS Internet Storm Centerは11月12日、Ciscoのクラウドセキュリティ製品「Cloud Web Security」の提供に使われている重要ドメインが同日、一時的に乗っ取... 続きを読む

ccTLDのドメインハイジャック、今度はトルクメニスタンで発生 - セキュリティは楽しいかね？ Part 2

2013/01/28 15 users ccTLD トルクメニスタン ドメインハイジャック 一昨日

2013-01-27 ccTLDのドメインハイジャック、今度はトルクメニスタンで発生 一昨日、トルクメニスタンの ccTLDレジストリである nic.tmにおいて、DNS情報が不正に書き換えられるドメインハイジャックが発生しました。被害にあったのは以下のドメイン。 www.youtube.tm www.msdn.tm www.intel.tm www.yahoo.tm www.cisco.tm w... 続きを読む

お名前.comが忍者TOOLSのドメインのDNS情報を消去／GMO大失態 - ほたるのブログ

2012/07/13 164 users ドメイン 忍者ツールズ 平素 障害 アクセス解析

昨日の夜から忍者TOOLSにアクセスできなくなっていて、忍者TOOLSのアクセス解析が利用できなくなっています。原因は、忍者TOOLSのドメインであるninja.co.jpのＤＮＳ情報が初期化され、消えてしまったためであることがわかりました。 『忍者ツールズ』及び『ズカンダ』『mpedia』障害に関するお知らせ 平素は『忍者ツールズ』、及び弊社サービスをご利用いただき、誠にありがとうございます。 ... 続きを読む

マニアックながら面白い。JSON/JSONPでDNS情報を取得できる「JSON DNS」 | MOONGIFT | オープンソース・ソフトウェア紹介を中心としたITエンジニア/Webデザイナー向けブログ

2011/02/07 25 users MOONGIFT JSONP JSON ネームサーバ Ruby

JSON DNSはRuby/Sinatra製のオープンソース・ソフトウェア。ITエンジニアやプロデューサなどをやっていると、ドメインに関する情報を調べる機会が多々ある。whoisで調べることもできるが、Webサービスとして提供している所も多い。サンプルドメイン有効期限などはもちろん、ネームサーバやAレコードに関する設定を調べたい時もあるだろう。そしてそれをWebサービスとして提供するならば使ってみ... 続きを読む

ページランクや非リンク数を一括調査できる無料サービス「popuri.us」 - GIGAZINE

2007/03/26 186 users alexa Whois情報 icio.us GIGAZINE

GoogleのページランクやAlexaのランク、GoogleとYahoo！とLive Searchからのバックリンク数、ブログ検索エンジンテク野良ティのインバウンドリンク数、ソーシャルブックマークdel.icio.usのブックマーク数、RSSリーダーBloglinesでの購読者数、それからドメインのWhois情報やDNS情報を一度に調べて表示してくれるという無料サービスです。 いちいちひとつずつ調... 続きを読む