「malware」すなわち悪質な(mal)ソフトウェア(ware)の総称。 作者が悪意を込めて作ったソフト。
主に以下のものをマルウェアと呼ぶことが多い。
ネット証券などで不正アクセスにより顧客の資産が勝手に売却され、その資金で見知らぬ中国株などが購入されるという悪質な詐欺被害が急増したことが話題になりました。 www.fpinv7.com 先日、金融庁が2025年2月から4月（16日）までの証券口座乗っ取りによる詐欺被害の件数と被害額を公表しました。 新NISAをきっかけに投資を始めた方も多く、詐欺被害の状況が気になっていた人は少なくないでしょう。 そこで今回の記事では、金融庁のまとめた証券口座乗っ取りによる詐欺被害状況について解説します。 証券口座の乗っ取りに不安を感じている方は参考にしてください。 証券口座乗っ取りによる被害状況 更なる詐欺…
ランサムウェアは、サイバー攻撃の中でも特に広く知られており、その定義を理解している人も増えてきました。しかし、マルウェアとの違いをわかりやすく正確に説明できるという人は意外と少ないのではないでしょうか。 そこで本記事では、マルウェアとランサムウェアの違いや関係性を解説し、両者に共通する対策方法についても併せて紹介します。 マルウェアとランサムウェアの関係性 マルウェアとランサムウェアの関係性のポイントは、以下の通りです。 ランサムウェアはマルウェアの一種である マルウェアのうち、身代金を要求するものをランサムウェアと呼ぶ マルウェアにはウイルス、スパイウェア、ワーム、トロイの木馬などの種類があ…
【目次】 概要 【別名】 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 関連情報 【関連まとめ記事】 概要 【別名】 別名 備考 RansomEXX 一般的 Defray Defray777 Glushkov Storm-2460 Microsoft 【辞書】 ◆Defray (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.defray 【概要】 項目 内容 種別 ランサムウェア ターゲットOS Windows, Linux ターゲットソフト - 攻撃開始時期 2017/09 攻撃方法 スパムメ…
米国内で大規模な悪質な詐欺が横行し、FBIが不審なテキストメッセージを削除するよう勧告したのに続き、まったく異なる脅威が新たに報告されている。今回の詐欺はスマートフォンとデスクトップの両ユーザーを標的とし、パスワードや財務情報、ウォレットを盗む目的で作られたウェブサイトを利用している。 FBIが今回特に警戒しているのは、無料のオンライン文書変換ツールを装ったユーティリティ系ウェブサイトである。一見すると単純で無害に見えるが、犯罪者が「変換ツール」を使って被害者のコンピュータにマルウェアを仕込み、ランサムウェアなどの被害に発展させている。 続きは⬇️ forbesjapan.com
AIとセキュリティ：新たな脅威と対策 AIの進化は便利な面ばかりではなく、サイバー攻撃など新たな脅威も生み出しています。私たちがネットやITを使う上で「セキュリティ」を無視するわけにはいきません。 そこで今回のブログでは、AI時代に求められる最強のセキュリティ対策をたっぷりとお伝えします。 サイバー攻撃の巧妙化に対抗するためには、AIを活用した防御策が重要なカギを握っています。 初心者の方でも分かりやすいようにまとめていますので、ぜひ最後までお付き合いくださいね。 [目次]: ◆ AIセキュリティが求められる理由 ◆ AI技術が変えるサイバー攻撃の最前線 ◆ ゼロトラストセキュリティとAIの相…
【要点】 ◎標的型攻撃に使用されるマルウェア。Word文書のマクロを利用して感染 【目次】 概要 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 【IoC情報】 関連情報 概要 【辞書】 ◆LODEINFO (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.lodeinfo 【最新情報】 ◆中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁 (Security NEXT, 2025/01/10) https://www.security-next…
アメリカ・セキュリティ情報krebsonsecurity2/28 サイバー犯罪者にとって悪用されやすい「bulletproof」ウェブホスティングを提供する最も悪名高いプロバイダーの1つが、ロシアのウイルス対策およびセキュリティ企業であるカスペルスキー研究所が運営するネットワークを経由してその活動を始めたことがわかりました。 bulletproofとは、セキュリティ対策が万全なシステムのことで,顧客であるハッカーの為に、法的要求や不正使用の苦情を無視するホストコンピュータサービスなのです。 ロシアの悪名高いbulletproofホストコンピュータサービス会BEARHOST （別名Secureh…
本レポートでは、2025年1月中に発生した観測情報と事案についてまとめています。 ▼サマリ・DDoS攻撃今回の対象期間でIIJが検出したDDoS攻撃の総攻撃検出件数は329件であり、1日あたりの平均件数は10.61件でした。期間中に観測された最も規模の大きな攻撃では、最大で約245万ppsのパケットによって21.11Gbpsの通信が発生しました。この攻撃は主にTCP PSH/ACK Floodによるものでした。また、当月最も長く継続した攻撃は7時間にわたるもので、最大で13.03Gbpsの通信が発生しました。この攻撃はUDP Floodによるものでした。1月のDDoS攻撃観測情報- 総検出件数…
本レポートでは、2024年12月中に発生した観測情報と事案についてまとめています。 目次 DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー DDoS攻撃の観測情報 攻撃の検出件数 以下に今回の対象期間で検出した、DDoS攻撃の検出件数を示します。 DDoS攻撃の検出件数（2024年12月 今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は219件であり、1日あたりの平均件数は7.06件でした。期間中に観測された最も規模の大きな攻撃では、最大で約332万ppsのパケットによって12.12Gbp…
blog.clock-up.jp
takagi-hiromitsu.jp
www.lifehacker.jp
internet.watch.impress.co.jp
sfujiwara.hatenablog.com
lovepeers.org
did2memo.net
the-art-of-nerd.hatenablog.com
palloc.hateblo.jp
