「malware」すなわち悪質な(mal)ソフトウェア(ware)の総称。 作者が悪意を込めて作ったソフト。
主に以下のものをマルウェアと呼ぶことが多い。
海外の大手ホテル予約サイトagoda（アゴダ）から以前に届いた不可解なメッセージが、実は危険なフィッシングメールだった！！ということに今さら気づいた顛末を書きます。どうやら、アゴダやホテル側が悪意を持って送りつけてきたものではないものの、ホテルの公式アカウントを語って（詐称して）送られたメッセージだったため、危うく引っ掛かりそうになりました。というか私の場合、心理的には完全に騙されていたのですが、たまたま運よく引っ掛からずに済んだだけだったりします。（詳細は後ほど）agodaだけでなく、Booking.comや他のサイトでも同様の危険があるようですので、ご注意ください。 さて。いつも有益な情報…
2021年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2022年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2023年 1月 2月 3月 4月 5月 6月 7月 8月 9月 【関連サイト】incidents.hatenablog.com 【目次】 概要 トピックス 記事 【まとめ記事】 【マルウェア】 【ランキング】 【標的型攻撃】 【ランサムウェア】 【バックドア】 【トロイの木馬】 【RAT】 【ボットネット/ボット】 【攻撃組織】 【APT攻撃】 【サイバー犯罪組織】 【サイバー攻撃】 【標的型攻撃】 【不正アクセス…
2021年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2022年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2023年 1月 2月 3月 4月 5月 6月 7月 8月 9月 【関連サイト】incidents.hatenablog.com 【目次】 概要 トピックス 記事 【まとめ記事】 【マルウェア】 【ランキング】 【標的型攻撃】 【ランサムウェア】 【ルートキット】 【バックドア】 【インフォスティーラー / スパイウェア】 【不正ソフト】 【ツール】 【サイバー攻撃】 【不正アクセス】 【サイバー犯罪】 【攻撃手法】…
"Cloud and Threat Report: Global Cloud and Web Malware Trends"(クラウドと脅威レポート: グローバルクラウドとWebマルウェア脅威トレンド)というレポートがNetskopeより公開されている。承認を得た実際の顧客の匿名化された2023年1月1日から2023年3月22日までの期間のデータを元に分析してレポートしている。読んでみるとマルウェアの侵手法について対策を行う上で参考となる非常に興味深い内容が書かれていたので簡単に紹介とマルウェア侵入への対策について考察してみたい。 www.netskope.com 悪用されるクラウドアプリケー…
昨今、ランサムウェアにより企業が攻撃され、個人情報が盗まれたり、多額の身代金を要求されたりする事態が後をたちません。最近では、多くの企業でVPNやリモートデスクトップ接続が行われており、その脆弱性を突き、ランサムウェア攻撃が行われている場合が多いです。 ランサムウェアは、200種類以上を超え、感染経路もかなり複雑といわれています。さらに、その手口は恐ろしい速さで進化しているため、特別な注意が必要です。そこで、本記事では、2023年最新のランサムウェアの特徴や企業の感染事例、感染対策について解説します。被害が発生してからでは遅いため、事前にしっかりと把握したうえで、対策を講じることが重要でしょう…
この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は…
【インシデントに関する情報】 ・LINEヤフー、個人情報30万2569件等流出--韓NAVER Cloudシステムからマルウェア感染で - CNET Japan ・LINEヤフー、不正アクセスで約44万件超の個人情報が漏えい - INTERNET Watch → LINEヤフーは11月27日、個人情報30万2569件などが漏えいしたと発表した。同社および同社の関係会社となる韓国NAVER Cloudが委託する企業で、従業者のPCがマルウェアに感染。同PCは、LINEヤフーとNAVER Cloudの従業者情報を扱う共通の認証基盤で管理する、旧LINEの社内システムネットワークへの接続が許可されて…
今月の日本株市場は、１日のFOMCで追加利上げの見送りが発表されたことをきっかけに大きく上昇した米国株指数に連動する形で堅調な展開に。 月間の主な株価指数の騰落率は、日経平均が＋8.5％、TOPIXが＋5.4％、東証小型株指数が＋4.2％、グロース250指数が＋10.5％でした。 ■今月の取引＆売買理由 ・サービス業 ギガプライズ(3830) １５００株（＠１１０４円） スプリックス(7030) ６００株→０株（＠７４３円） １０日に発表された今期の業績予想の感想としては、今期も大幅減益が続く見通しとなってしまい非常にネガティブな内容だったという印象。 決算発表後に８００円台前半で全株利益確定…
クラウドやコンテナが一般化した中、直接的に管理する機会が減りつつあるハイパーバイザーの存在ですが、そもそもどんなセキュリティの論点があるのか調べてみました。
キヤノンITS、新たなセキュリティサービス「ペネトレーションテストサービス」を提供開始 こんにちは！山崎光春です。 キヤノンITソリューションズ株式会社（以下、キヤノンITS）は27日、ゼロデイ攻撃などのサイバー攻撃に対する、キヤノンITSの技術者によるセキュリティサービスとして、これまで提供していたマルウェア解析とスレットハンティングに続き、新たに「ペネトレーションテストサービス」を提供開始した。ペネトレーションテストサービスは、攻撃者の視点でシステムへ侵入を試みて脆弱性を検査することで、サイバー攻撃に対するシステムの耐性を検証し、改善に役立てられるサービス。顧客が懸念しているセキュリティ課…
2021年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2022年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2023年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 【関連サイト】incidents.hatenablog.com 【目次】 概要 トピックス 記事 【まとめ記事】 【マルウェア】 【ランキング】 【標的型攻撃】 【スパイウェア】 【ランサムウェア】 【ワイパー】 【バンキングマルウェア】 【バックドア】 【トロイの木馬】 【インフォスティーラー】 【ドロッパー】 【ボットネット/ボット…
この記事は「ゆるくやる」 この記事の概要 解決したい問題 解決法 解決 感想 次の記事 勉強の詳細・経過 Bing Chat (Bing AI) とのやり取り 解決編 (RAMMap編) Hyper-V編 まとめ 感想 次の記事 Bingとのやりとり(続き) 識者のQiitaを読み始めた Wikipediaを読み始めた ページファイル (ページング方式) とは？ 2023/10/23 21:01 スラッシング 仮想記憶 まだわかってないこと(Bingに聞いてないこと) 読んでないWikipedia 勉強にかかった時間 勉強中のMEMOの量 感想 次の記事 この記事は「ゆるくやる」 この記事は …
セキュリティエンジニアの小竹（aka tkmru）です。 先月、CODE BLUEというセキュリティカンファレンスに行ったので、その参加記を書きました。 このエントリーはAkatsuki Games Advent Calendar 2023の1日目の記事です。 CODE BLUE とは CODE BLUEは、2014年より東京で開催されているセキュリティカンファレンスです。 日本国内で開催されているセキュリティカンファレンスの中では、最大級のカンファレンスです。 去年は「オンライン配信」+「リアル会場」によるハイブリッド開催となっていましたが、今年は会場のみでの開催でした。 去年は登壇者として…
VPNをオフにしてもオンになる原因は何でしょうか？ VPNアプリの設定が不適切である場合 VPNアプリがバックグラウンドで動作している場合 VPNアプリがウイルスやマルウェアに感染している場合 VPN（Virtual Private Network）は、インターネット上で仮想的にプライベートなネットワークを構築する技術です。VPNを利用すると、自宅や外出先から会社のネットワークに安全にアクセスできたり、地域制限のあるサービスを利用できたりするメリットがあります。 しかし、VPNにはデメリットもあります。VPNを使うと、インターネットの速度が遅くなったり、バッテリーの消費が増えたりする可能性があ…
インターネットを利用する際に、自分のipアドレスを隠すことは重要なことです。 IPアドレスとは、インターネット上で自分のデバイスを識別するための番号のことで、これが漏れると、自分の居場所や個人情報が第三者に知られる可能性があります。 また、IPアドレスによって、一部のサイトやサービスにアクセスできない場合もあります。例えば、日本から海外の動画サイトにアクセスしようとすると、「この地域では利用できません」というメッセージが表示されることがあります。これは、IPアドレスによって地域を判別されているからです。 そこで、IPアドレスを隠す方法として、VPN（Virtual Private Networ…
日本経済新聞朝刊から気になった一記事を毎朝X（旧Twitter）に投稿しています。ここでは、旬ごとでまとめたものをアーカイブしています。#日経朝刊
本ページにはプロモーションが含まれています。 現代のデジタル時代において、組織が安全かつ効果的にオンライン環境で活動するためには、VPNとサプライチェーンセキュリティが不可欠な役割を果たしています。本記事では、これらのセキュリティ要素が組織の成功においてどれほど重要であるかを探求し、その導入や継続的な戦略の必要性に焦点を当てます。データのプライバシーとセキュリティを強化するVPNから、外部からの攻撃やビジネスの信頼性を確保するサプライチェーンセキュリティまで、組織が日々変化するサイバー脅威にどのように対処し、持続的な成功を収めるかを詳細に掘り下げていきます。セキュリティの進化に適応し、ビジネス…
クイッシング。QRコードフィッシングの略です。QRコードを悪用してユーザの個人情報や金銭を盗む詐欺のことです。 QRコードは、スマートフォンのカメラで読み取ると、ウェブサイトやアプリなどにアクセスできる便利な機能ですが、その裏で危険な罠が潜んでいることもあります。この記事では、QRコードフィッシングの手口とリスク、そして対策について解説します。 QRコードフィッシングの手口とリスク QRコードフィッシングには、さまざまな手口がありますが、代表的なものは以下のようなものです。 １．偽のQRコードのシールを貼り付ける 攻撃者は、店舗や公共スペースに掲示されている正規のQRコードの上に、偽のQRコー…
POI感想の注意書きです。 yuifall.hatenablog.com この回からオープニングが変わります。 Finch: You are being watched. The government has a secret system... secret system... （フィンチ）あなたは見られている。政府は極秘システムを持ち… Greer: A system you asked for to keep you safe. （グリア）あなた方の安全のためにあるシステムだ Finch: A machine that spies on you every hour of every d…
ActiveDirectory（以下AD）自体のセキュリティ対策って中々、考えられていないのが実情ではないでしょうか。 しかし、ADを狙ったサイバー攻撃は実際にあるので、インフラ管理者は、ADを守る必要があります。 そこで、いくつかADのセキュリティ対策について情報を集めてみたいと思います。 まず、ADは様々なサーバ、端末の認証を管理する為、とても重要なサーバと言えます。 その為、マルウェア対策としてウイルス対策ソフトをインストールするのは当然の事ながら、可能な対策を施す必要があります。 そこで、参考になるのがIPAの情報です。 情報セキュリティ【注意喚起】組織のウイルス感染の早期発見と対応を…
blog.clock-up.jp
takagi-hiromitsu.jp
www.lifehacker.jp
internet.watch.impress.co.jp
lovepeers.org
did2memo.net
palloc.hateblo.jp
gfx.hatenablog.com
qiita.com
