PCをクラッシュさせる音響攻撃「ブルーノート」--スピーカから音を流すだけで - CNET Japan

2018/05/31 639 users スピーカ 音響攻撃 ブルーノート CNET Japan 音程

セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して 注意を呼びかけた 。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブル... 続きを読む

キーボードに残された体温でパスワードを推測する攻撃手法--スパイ映画さながら - CNET Japan

2018/07/10 309 users 体温 スパイ映画 攻撃手法 キーボード CNET Japan

セキュリティ企業のESETは、キーボード入力されたパスワードの情報を、各キーに残る体温から推測する攻撃手法「Thermanator」を紹介した。 この攻撃方法は、カリフォルニア大学アーバイン校（UCI）が可能性を実証して論文で示したもの。入力を終えてからも、キーボードに残された熱で入力内容を推測するヒントが得られる... 続きを読む

ウクライナへの新たなワイパー攻撃、仕込まれたのは昨年末──ESETが解説

2022/02/24 287 users ウクライナ ウクライ 解説 ウクライナ侵攻 マルウェア

ロシアによるウクライナ侵攻が介しされた2月24日、ウクライナの多数の組織のシステムにワイパー攻撃が仕掛けられた。数百台のコンピュータが影響を受けたとESETが報じた。遅くとも2021年12月28日にはマルウェアが仕込まれていたとしている。 ロシアによるウクライナ侵攻が開始された2月24日（現地時間）の午後、ウクライ... 続きを読む

ESET社員、生成AIで自社CEOの声を作って不正送金させる実験に成功

2023/11/27 215 users 生成AI 実験 ソーシャルエンジニアリング攻撃 成功 CEO

ESETは11月22日(現地時間)、「Your voice is my password – the risks of AI-driven voice cloning」において、生成AIにより合成した音声を悪用したソーシャルエンジニアリング攻撃の実験に成功したと伝えた。この実験では、従業員が自社の最高経営責任者(CEO: Chief Executive Officer)になりすまして、財務責任者から... 続きを読む

Webサーバを狙うマルウェア、NginxやLighttpdにも感染 - ITmedia ニュース

2013/05/08 100 users nginx lighttpd Apache Linux 感染

マルウェア「Linux/Cdorked.A」はApacheだけでなくNginxやLighttpdのWebサーバにも感染を広げ、これまでに400を超すWebサーバで感染が確認されているという。 Webサーバを改ざんし、悪質サイトにリクエストをリダイレクトするマルウェア「Linux/Cdorked.A」が見つかった問題で、セキュリティ企業のESETは5月7日、このマルウェアがApacheだけでなく、N... 続きを読む

ESETが注意を呼び掛け：「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性 - ＠IT

2017/04/03 86 users GitHub Git スロバキア トロイ プログラマー

GitHubを使うオープンソースプログラマーを対象に、コンピュータをトロイの木馬プログラムに感染させようとする標的型攻撃が発生している。スロバキアのセキュリティ企業 ESETが2017年3月30日（現地時間）、公式ブログで注意を呼び掛けた。以下、内容を抄訳する。 GitHubを活用しているプログラマーは警戒が必要だ。何者かがあなたのコンピュータにマルウェアを感染させようと狙っているからだ。 Git... 続きを読む

中国発の越境オンライン通販「Temu」の安全な使い方

2024/01/21 78 users Temu 拼多多 親会社 中国発 オンラインマーケットプレイス

ESETは2024年1月17日(現地時間)、「Is Temu safe? What to know before you ‘shop like a billionaire’」において、オンラインマーケットプレイス「Temu」を取り巻く問題点を取り上げ、Temuを利用する際の注意点を伝えた。Temuは中国の拼多多(Pinduoduo Inc.)を親会社とする越境オンライン通販サイトおよびアプリで、主... 続きを読む

セキュリティソフト「ESET」シリーズに複数の脆弱性 ～モジュールの更新で対策／サポート終了の旧製品は後継バージョンへの移行を

2022/10/26 72 users セキュリティソフト モジュール 移行 脆弱性 後継バージョン

続きを読む

楽天が買収した「Viber」とアンチウイルスソフト「ESET」がTwitter上でバトルを展開 - GIGAZINE

2014/12/19 72 users GIGAZINE Viber 送受信 Twitter上 バトル

By Sam Azgor 無料の音声通話やメッセージの送受信を行える「Viber」はメッセンジャーアプリ市場で世界第5位という人気を持つメッセンジャーアプリです。そのViberが「アンチウイルスソフトウェアの『ESET』をアンインストールするべきだ」とツイートし、それに対してESETが「Viberはユーザーのプライバシーを最優先すべきだ」とやり返して、両社の間にバトルが勃発しています。 Viber... 続きを読む

Linuxサーバ2万5000台にマルウェアが感染、攻撃加担の実態も - ITmedia エンタープライズ

2014/03/20 58 users マルウェア 感染 実態 ITmedia エンタープライズ 公表

過去2年で2万5000台以上のサーバがLinuxを狙うマルウェアの「Ebury」に感染し、Webトラフィックのリダイレクトやマルウェアの大量送信に使われていたことが判明した。セキュリティ企業のESETが3月18日のブログで伝えた。 同社はこの攻撃を「Operation Windigo」と命名し、詳細について解説したホワイトペーパーを公表。攻撃に使われたインフラは全て、マルウェアに感染したサーバでホ... 続きを読む

アダルトサイトよく見るIEユーザーは注意、銀行情報盗むマルウェアの標的に -INTERNET Watch

2014/07/18 45 users 標的 アダルトサイト INTERNET Watch 注意 感染

ニュース アダルトサイトよく見るIEユーザーは注意、銀行情報盗むマルウェアの標的に Javaをアップデートしていないと感染 （2014/7/18 20:08） インターネットバンキングなどの認証情報を盗むマルウェアが、比較的利用者の多い日本のアダルトサイトに仕込まれていたことが分かった。スロバキアのセキュリティベンダーであるESETが、16日付の同社公式ブログで報告している。このマルウェアは「Wi... 続きを読む

スピーカーで音を鳴らすだけでPCがクラッシュ　「ブルーノート」攻撃に注意 - ITmedia NEWS

2018/05/31 43 users クラッシュ スピーカー 攻撃 ブルーノート ミシガン大学

PCの内蔵スピーカーや近くにあるスピーカーから音を鳴らすだけでPCをクラッシュさせる――そんな攻撃が行われる可能性を、ミシガン大学や浙江大学などのセキュリティ研究者グループが 実証 したとして、ESETのセキュリティニュースサイト「welivesecurity」が注意を呼びかけている。 動画「Blue Note: How Intentional Acoustic Interference Dama... 続きを読む

ルーターなどに感染しSNS上で暗躍するボットを量産する恐怖のマルウェアが発見される - GIGAZINE

2015/05/27 41 users GIGAZINE ボット Moose ルーター マルウェア

By LoKan Sardari セキュリティソフトウェアの開発・販売を行う「ESET」の研究者が公開した調査結果から、ルーターに感染してSNS上で不正行為を働く最新のワーム(自身を複製して他のシステムに拡散する性質を持つマルウェア)の存在を発見しました。問題となっているワームは「Moose」と呼ばれるもので、これがどのようなものなのかをESETにより運営されているセキュリティ関連情報サイト「We... 続きを読む

PCをクラッシュさせる音響攻撃「ブルーノート」--スピーカから音を流すだけで（CNET Japan） - Yahoo!ニュース

2018/05/31 39 users スピーカ 音響攻撃 Yahoo ブルーノート 音程

セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルース... 続きを読む

Webを踏み台に、Apacheを狙う不正モジュール「Darkleech」の被害拡大 - ITmedia エンタープライズ

2013/07/04 33 users 亜種 Apache 踏み台 Apacheモジュール モジュール

悪質なApacheのモジュールをWebサーバに仕込み、Webサイトを閲覧したユーザーをマルウェア感染サイトに誘導する攻撃が続いているという。セキュリティ企業のESETは7月2日、これまでに4万を超すIPアドレスやドメインがこの攻撃に使われたと伝えた。 同社のブログによると、この攻撃には「Darkleech」という悪質なApacheモジュールの亜種が使われている。このモジュールを仕込まれたWebサー... 続きを読む

停電の原因は産業制御システム狙うマルウェアか　「Stuxnet以来、最大の脅威」 - ITmedia NEWS

2017/06/13 32 users 停電 マルウェア 脅威 Stuxnet 公算

ウクライナで停電を発生させた原因とみられるマルウェア「Industroyer」は、世界中の公共インフラで幅広く使われている産業通信プロトコルを利用していた。 セキュリティ企業のESETは6月12日、ウクライナの首都キエフで2016年12月に発生した停電について、産業制御システムを狙うマルウェアを使ったサイバー攻撃だった公算が大きいと発表した。「 Stuxnet 以来最大の産業制御システムに対する脅... 続きを読む

Adobe Readerの古い脆弱性を狙うウイルス、日本で感染拡大 -INTERNET Watch

2014/05/20 32 users INTERNET Watch ウイルス 感染拡大 古い脆弱性

ニュース Adobe Readerの古い脆弱性を狙うウイルス、日本で感染拡大 （2014/5/20 18:32） ESETは20日、Adobe Readerの脆弱性「CVE-2013-2729」を狙うウイルスの感染が、2014年5月5日以降、日本国内での拡大が確認されているとして、注意を呼び掛けた。 日本におけるAdobe Readerの脆弱性を狙うウイルスの週間ランク ウイルスは、CVE-201... 続きを読む

「my_sexy_photo.exe」「my_new_photo.exe」を開くと感染、5年前のウイルスが日本で検出増 -INTERNET Watch

2015/02/27 31 users INTERNET Watch ウイルス 感染 スロバキア 日本

ニュース 「my_sexy_photo.exe」「my_new_photo.exe」を開くと感染、5年前のウイルスが日本で検出増 （2015/2/27 15:21） スロバキアのセキュリティベンダーであるESETは27日、ウイルス「Win32/Agent.QKJ」の検出数が日本とクロアチアで増加していることを発表した。2009年11月に初めて検出されたウイルスだが、2014年以降に亜種が多数登場し... 続きを読む

Windowsタスクスケジューラに発覚した脆弱性、たった2日で悪用マルウェアが出回る - ITmedia エンタープライズ

2018/09/06 30 users Windowsタスクスケジューラ タスクスケジューラ 状態

この脆弱性を突くコンセプト実証コードのソースコードも公開されていて、誰でもこれに手を加え、自分のコードに取り込むことができてしまう状態にあるという。 Windowsのタスクスケジューラに発覚した未解決の脆弱性について、セキュリティ企業のESETは9月5日、この脆弱性を突くマルウェアが出回っているのを発見したと... 続きを読む

Windowsタスクスケジューラに発覚した脆弱性、たった2日で悪用マルウェアが出回る - ITmedia NEWS

2018/09/06 30 users Windowsタスクスケジューラ タスクスケジューラ 状態

この脆弱性を突くコンセプト実証コードのソースコードも公開されていて、誰でもこれに手を加え、自分のコードに取り込むことができてしまう状態にあるという。 Windowsのタスクスケジューラに発覚した未解決の脆弱性について、セキュリティ企業のESETは9月5日、この脆弱性を突くマルウェアが出回っているのを発見したと... 続きを読む

ポルノ視聴中の画面を「録画して脅す」凶悪ウィルス | Forbes JAPAN（フォーブス ジャパン）

2019/08/17 24 users フォーブス セクストーション ウイルス 脅迫 ブラ

セキュリティ企業ESETは先日、セクストーション（性的な脅迫）を行う新手のマルウェアを発見したと発表した。「Varenyky」と呼ばれるこのマルウェアは、感染したパソコンに潜伏し、ユーザーがポルノサイトを視聴すると画面の録画を開始するという。 ESETの調査チームによると、Varenykyを最初に発見したのは5月で、フラ... 続きを読む

「WhatsApp」のデータや会話を盗み出すスパイウェアのコードがGitHubに - ZDNet Japan

2018/09/27 24 users GitHub WhatsApp スパイウェア 会話 コード

メッセージングサービス「WhatsApp」での会話の内容を盗み出す、「Android」をベースにした新種のスパイウェアが、オンライン上のオープンプロジェクトとして開発されていることが明らかになった。 ESETの研究者であるLukas Stefanko氏によって発見されたこのマルウェアは、WhatsAppのメッセージを盗み出すだけでなく、... 続きを読む

セキュリティ担当者が今すぐ実施すべき対策をESETが指南：「情報漏えいの原因」になる、3タイプの“危ない”従業員 - ＠IT

2017/05/30 24 users 指南 故意 内部犯行 危ない セキュリティ

セキュリティ担当者が今すぐ実施すべき対策をESETが指南： 「情報漏えいの原因」になる、3タイプの“危ない”従業員 情報漏えい事件が発生する背景には、外部から受けるサイバー攻撃の他に「内部犯行」も実は多く存在する。また、内部犯行にも「故意」だけではなく、「従業員の軽率な行い」が原因になることも多い。あらためてセキュリティ担当者には、「内向き対策」の重要性が問われている。 企業にとって、セキュリティ... 続きを読む

Androidを狙う“身代金要求”不正アプリ、SDカード内のファイルを勝手に暗号化 -INTERNET Watch

2014/06/05 23 users 身代金要求 INTERNET Watch Android

ニュース Androidを狙う“身代金要求”不正アプリ、SDカード内のファイルを勝手に暗号化 （2014/6/5 19:39） ESETは4日、Android端末を標的にした初のファイル暗号化型ランサムウェア「Android/Simplock.A」を発見したと報告した。 ランサムウェアとは、端末をロックして使用不能にしたり、端末内のファイルを勝手に暗号化するなどして、元に戻すための費用として金銭の... 続きを読む

ESET、Macのユーザーデータを盗み出すトロイの木馬「Proton」が「Elmedia Player」や「Folx」に感染していたと発表。 | AAPL Ch.

2017/10/20 21 users Proton スロバキア トロイ 木馬 AAPL

ESET、Macのユーザーデータを盗み出すトロイの木馬「Proton」が「Elmedia Player」や「Folx」に感染していたと発表。 2017/10/21 セキュリティ ESETが感染したMacのユーザーデータを盗み出すトロイの木馬「Proton」が「Elmedia Player」や「Folx」に感染していたと発表しています。詳細は以下から。 スロバキアのセキュリティ企業ESETは現地時間... 続きを読む