「malware」すなわち悪質な(mal)ソフトウェア(ware)の総称。 作者が悪意を込めて作ったソフト。
主に以下のものをマルウェアと呼ぶことが多い。
イギリス新聞Express3/28 「フリースウェア」と呼ばれるスマホアプリは、無料トライアルで人を集め、 アプリが削除された後でもこっそりと定額利用料を請求するマルウェアです アンチウイルス会社によれば、最新の「フリースウェア」は、iPhoneとAndroidに すでに10億回以上ダウンロードされ業者は約450億円の利益をあげているそうです アンチウイルス会社は「私たちが発見したフリースウェアアプリケーションは、 主に楽器アプリ、パームリーダー、画像エディター、カメラフィルター、占い師、QRコードとPDFリーダー、およびイギリスで人気のゲーム「スライムシミュレーター」で構成されています。 ア…
私Twitterで適当につぶやているアレ なんかフォロワー0のアカウントで適当につぶやいてるのに、その呟きだけアクセス数が多いので Emotet販売してる組織に最低額50$払って、感染させるファイルをアップロードしないで、待機中にして監視中avcheck[.]netで5個~10個以上(忘れた)検知されるマルウェアは受け付けないので、xmrigをアップロードして、バイパス。後でアップロードしてね。という画面で待機状態が見れるので監視中— s3ij1nn (@s3ij1nn) March 3, 2021 あくまでも個人の趣味の範囲で分析した内容についてまとめてみる。 Emotetをばら撒いている組…
【要点】 ◎2014年に発見されたトロイの木馬。当初は銀行口座の認証情報を窃取するマルウェアだった。のちに、ボットネット化、ワーム機能の搭載、マルウェア配信機能などが、モジュールとして追加された。TA542 / Mummy Spider が攻撃を行っていると考えられている。 ◎Emotetが 7/14から活動を再開, 7/17からメール送信再開 ◎2020/10/14 から活動再開(小休止明け) ◎2021/01/27 に Europol により Takedown された 【図表】 2018/01/01～2021/02/02の状況 停止 2021年02月の状況 (02/01 ～02/27) 0…
M1 Macにも対応したマルウェアが既に作られていたことに驚きました。 作られたマルウェアの目的が分からないと言うのも不気味なのですが。 何とも奇妙なマルウェアだと思います。iPhoneとの親和性からMacを利用する人も増えているので、必然的にMac向けに作られるマルウェアも増えています。 これは仕方が無いことですね。 とりあえずは無料でもウイルス対策ソフトぐらいは入れておくべきなんでしょう。ちなみに私はAvastを入れています。 有料版への勧誘がとてもうざいですが。 まあ、無料でも丸裸よりはましかなと一応は思っています。
【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【リークサイト】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 2021/02/14 に テイクダウン Egregor は Sekhmetランサムウェアのスピンオフの可能性あり 【最新情報】 ◆Egregor ransomware affiliates arrested by Ukrainian, French police (BleepingComputer, 2021/02/14 13:46) [ウクライナ、フランスの警察がエグレガーのランサムウェア関連企業を逮捕] https://www.bleepingc…
【要点】 ◎RaaSサービスで使用される Ransomware。盗み出したファイルを利用した二重恐喝も開始した。開発者はロシア人の可能性が高い 【目次】 【要点】 概要 【図表】 【最新情報】 記事 【ニュース】 【ブログ】 【資料】 【図表】 【脅迫サイト】 【BTC Wallet Address】 【関連まとめ記事】 概要 【図表】 出典: http://avaddonbotrxmuyl.onion/ 【最新情報】 ◆Avaddon ransomware fixes flaw allowing free decryption (BleepingComputer, 2021/02/11) […
【要点】 ◎ 主に英国の銀行サイトをターゲットにするバンキングマルウェア。Emotet と同時に使用されることも多い 【目次】 概要 【辞書】 【別名】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【関連情報】 【Twitter】 【図表】 【関連情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆TrickBot (ATT&CK) https://attack.mitre.org/software/S0266/ 【別名】 別名 備考 TrickBot / Trickbot 一般的 Totbrick Microsoft TSPY_TRICKLOAD Trendmi…
アメリカCNNニュース1/28 欧州警察機関Europolは、米国、英国、カナダ、ドイツ、オランダを含む 8か国間と連携して,マルウェアであるEmotetに対抗します Emotetは「請求書、出荷通知、Covid-19に関する情報」を装った文書など、感染した電子メールの添付ファイルを介してユーザーのコンピューターにアクセスします この不正アクセスが確立されると、これらは他のトップレベルの 犯罪グループに販売され、データの盗難や恐喝などのさらなる 違法行為が展開されます 欧州警察機関Europolはオランダの警察による調査により、Emotetによって侵害された電子メールアドレス、パスワード、およ…
【目次】 概要 【概要】 記事 【ニュース】 【脅迫サイト】 関連情報 【関連まとめ記事】 概要 【概要】 項目 内容 活動時期 2020/08～ 身代金相場 20万ドルから200万ドル
たまたまWindows Defenderを確認したらセキュリティの概要＞ウイルスと驚異の防止のところに「PUA:WIN32/PRESENOKER」というアプリが表示されていました。 このようなアプリを入れた覚えはなく、ウイルスにでも感染したかと思いいろいろ調べたのでメモします。 まず名前でググってみると「PUA:WIN32/PRESENOKERを削除する」みたいなうさんくさいページが出てきますが、全部スルー。機械翻訳丸出しのこの手のページはマルウェアやウイルスの温床なのでスルーが推奨されます。 いくつかのページを見てみたところ、どうもウイルスや悪質なマルウェアに感染したというわけではないようで…
セキュリティ News – WordPress 5.7.1 Security and Maintenance Release – WordPress.org WordPress 5.7.1 is a short-cycle security and maintenance release. The next major release will be version 5.8. 6700人余の個人情報流出か 総務省の業務委託先サーバー感染 | IT・ネット | NHKニュース ジャマイカの新型コロナアプリ失敗の経緯、サイバー攻撃ではなく単に安全ではなかった | TechCrunch Japan …
◀︎ 前へ｜次へ ▶︎️ WAFの説明はどれか。 Webアプリケーションへの攻撃を検知し，阻止する。 Webブラウザの通信内容を改ざんする攻撃をPC内で監視し，検出する。 サーバのOSへの不正なログインを監視する。 ファイルへのマルウェア感染を監視し，検出する。 // 解答 ア 解説 Webアプリケーションへの攻撃を検知し，阻止する。作成中 Webブラウザの通信内容を改ざんする攻撃をPC内で監視し，検出する。作成中 サーバのOSへの不正なログインを監視する。作成中 ファイルへのマルウェア感染を監視し，検出する。作成中 // 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セ…
◀︎ 前へ｜次へ ▶︎️ マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。 マルウェアに感染していないファイルを，マルウェアに感染していないと判断する。 マルウェアに感染していないファイルを，マルウェアに感染していると判断する。 マルウェアに感染しているファイルを，マルウェアに感染していないと判断する。 マルウェアに感染しているファイルを，マルウェアに感染していると判断する。 // 解答 ウ 解説 マルウェアに感染していないファイルを，マルウェアに感染していないと判断する。作成中 マルウェアに感染していないファイルを，マルウェアに感染していると判断する。作成中 マルウェアに…
◀︎ 前へ｜次へ ▶︎️ ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。 サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。 ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。 電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。 プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，マルウェアを発見する。 // 解答 イ 解説 サーバとネット…
◀︎ 前へ｜次へ ▶︎️ 内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZ上に用意したVDI（Virtual Desktop Infrastructure）サーバ上のWebブラウザを利用すると，未知のマルウェアがPCにダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出すVDIサーバの動作の特徴はどれか。 Webサイトからの受信データのうち，実行ファイルを削除し，その他のデータをPCに送信する。 Webサイトからの受信データは，IPsecでカプセル化し，PCに送信する。 Webサイトからの受信データは，受信処理ののち生成したデスクト…
◀︎ 前へ｜次へ ▶︎️ TPM（Trusted Platform Module）に該当するものはどれか。 PCなどの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ 受信した電子メールが正当な送信者から送信されたものであることを保証する，送信ドメイン認証技術 ファイアウォール，侵入検知，マルウェア対策など，複数のセキュリティ機能を統合したネットワーク監視装置 ログデータを一元的に管理し，セキュリティイベントの監視者への通知及び相関分析を行うシステム // 解答 ア 解説 PCなどの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ作成中 受信した…
◀︎ 前へ｜次へ ▶︎️ 攻撃にHTTP over TLS（HTTPS）が使われた場合に起こり得ることはどれか。 HTTPSを使ったSQLインジェクション攻撃を受けると，Webアプリケーションでデータベースへの不正な入力をチェックできないので，悪意のあるSQLが実行されてしまう。 HTTPSを使ったクロスサイトスクリプティング攻撃を受けると，Webブラウザでプログラムやスクリプトを実行しない設定にしても実行を禁止できなくなるので，悪意のあるWebサイトからダウンロードされたプログラムやスクリプトが実行されてしまう。 HTTPSを使ったブルートフォース攻撃を受けると，ログイン試行のチェックができ…
◀︎ 前へ｜次へ ▶︎️ ドライブバイダウンロード攻撃の説明はどれか。 PCにUSBメモリが接続されたとき，USBメモリに保存されているプログラムを自動的に実行する機能を用いてマルウェアを実行し，PCをマルウェアに感染させる。 PCに格納されているファイルを勝手に暗号化して，復号することと引換えに金銭を要求する。 不正にアクセスする目的で，建物の外部に漏れた無線LANの電波を傍受して，セキュリティの設定が脆弱な無線LANのアクセスポイントを見つけ出す。 利用者がWebサイトを閲覧したとき，利用者に気付かれないように，利用者のPCに不正プログラムを転送させる。 // 解答 エ 解説 PCにUSB…
◀︎ 前へ｜次へ ▶︎️ ポリモーフィック型マルウェアの説明として，適切なものはどれか。 インターネットを介して，攻撃者がPCを遠隔操作する。 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。 複数のOS上で利用できるプログラム言語でマルウェアを作成することによって，複数のOS上でマルウェアが動作する。 ルートキットを利用して，マルウェアに感染していないように見せかけることによって，マルウェアを隠蔽する。 // 解答 イ 解説 インターネットを介して，攻撃者がPCを遠隔操作する。作成中 感染ごとにマルウェアのコードを異なる鍵で暗号化する…
◀︎ 前へ｜次へ ▶︎️ ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。 インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット インターネットにつながっており，実在するIoT機器から実在するサーバに送信されるパケット マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット // 解答 ウ 解説 インターネット上で公開されているWebサイトに対してWebブラウザから送信…
◀︎ 前へ｜次へ ▶︎️ クリプトジャッキングに該当するものはどれか。 PCにマルウェアを感染させ，そのPCのCPUなどが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。 暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。 カード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器からカード情報を窃取する。 利用者のPCを利用できなくし，再び利用できるようにするのと引換えに金銭を要求する。 // 解答 ア 解説 PCにマルウェアを感染させ，そのPCのCPUなどが有する処理能力…
◀︎ 前へ｜次へ ▶︎️ 送信者Aからの文書ファイルと，その文書ファイルのディジタル署名を受信者Bが受信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。 ディジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。 文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。 文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。 文書ファイルとディジタ…
◀︎ 前へ｜次へ ▶︎️ SEOポイズニングの説明はどれか。 Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。 車などで移動しながら，無線LANのアクセスポイントを探し出して，ネットワークに侵入する。 ネットワークを流れるパケットから，侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。 マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。 // 解答 ア 解説 Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図…
おばんですー！プライバシーマーク取得支援の株式会社ＵＰＦのあかまですヽ(^o^)丿 あ～～～もう全然更新追いつかなーーい(^o^)！！！！！ 無理無理。時間の過ぎ方が規格外なんですもん。 ちゃんと決まった速さで流れてもらわないとこっちだって対応しきれないっす。 🐥 プライバシーマーク関連会社らしいニュースの引っ張り方しますね。 www3.nhk.or.jp 総務省の手がける事業で、調査業務を委託していたコンサルティング会社のサーバーに「ランサムウェア」というマルウェアの感染、個人情報が流出したとのことです。 マルウェアとは悪意のあるソフトウェア全般を指し、ウイルスやトロイの木馬などが代表的なマ…
REvil、CONTI、Netwalker等のランサムオペレータとは違い、アフェリエイトプログラムを実施していない中で、大きな”成功”を収めているCl0Pについての追跡記事が出ていました。 www.vice.com キタきつねの所感 この手のハッカー側にコンタクトを取った追跡（分析）記事は、ハッカー側が取材に警戒する事もあるのかと思いますが、個人的にはほとんど見かけた事がありません。※Krebs氏のブログ記事でたまに見かける程度です ランサムオペレータ側の心理を理解する上では良い記事だと思いますので、本日はこの記事を取り上げます。 Cl0P（FIN11,TA505, UNC2546）について、…
blog.clock-up.jp
takagi-hiromitsu.jp
www.lifehacker.jp
internet.watch.impress.co.jp
lovepeers.org
jp.techcrunch.com
did2memo.net
japanese.engadget.com
palloc.hateblo.jp
