はてなブックマーク

QuickPost: さらなる拡大を予感させるMirai Botnetの攻撃インフラ網 2016年11月29日13:40 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 Mirai IoT Botnet に手を加えたと推測されるマルウェアが話題に挙っています。 攻撃を受けた際のログやマルウェアの検体解析などから、Miraiのソースコードを改造し、Metasploit moduleを組み込んだものとみられています。 すぐに根本的な対応ができるわけではありませんが、IoT機器を悪用した攻撃が本格化してきたなぁ、といった印象がありますね。 （参考） Port 7547 SOAP Remote Code Execution Attack Against DSL ModemsNew Mirai attack vector – bot exploits a recently

社長のメールは真に受けるな！ 2016年06月20日09:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 BEC(Business Email Compromise)というサイバー犯罪の手口が、昨年から少しずつ話題になりはじめ、FBIからも再三に渡って注意喚起が出されておりまして、先日とうとう合計の被害額が31億ドルを超えたそうです。 Internet Crime Complaint Center (IC3) | Business E-mail Compromise: The 3.1 Billion Dollar Scam より 日本ではビジネスメール詐欺と呼ばれていますが、その手口を簡単に紹介します。 犯人は社長(または経理担当者や取引先など)になりすまし、従業員にメールを送ります。 今出先なんだけど、この前話してた業務提携の件で至急この口座に30

CVEセキュリティ脆弱性のデータを丸裸に 2016年05月26日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 今年のアドビ関連のCVEセキュリティ脆弱性は、2015年のレベルを上回り着実に増加している。cvedetailsのデータを調べると、今までのところ、2016年は2015年の51%の件数がある。今はまだ5月なのに。 2015年はコード実行の脆弱性が大豊作の年だった（335件）。 情報源：CVE Details この傾向は2016年も繰り返されている。 そして脆弱性の宝庫となる原因になった製品はなんだ？Flash Playerだ。もちろん。 情報源：CVE Details アドビは、我々と同様、早く2017年になることを切望しているに違いない。 ＞＞原文へのリンク 「ヘルシンキ発」カテゴリの最新記事 「by：ショーン・サリバン」カテゴリの最

ウイルス対策ソフトの第三者評価 2016年05月30日09:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 ウイルス対策ソフトの選定にお困りの方は多いと思います。そのため、第三者評価ということでいくつかの機関が評価結果を出しています。が、評価機関も複数あって、どの評価機関のものを信用していいかわからないというのが実情だと思います。 さらに、当然のことながら各社のマーケティングは自分たちに都合の良い結果が出ている評価を意図的に選んで使うため、結局、各社ともに「自分たちがトップ！」というグラフが出てきます。 第三者機関の評価・受賞暦｜シマンテックストアより引用 エンドポイントセキュリティ製品（個人向け）の技術評価 | トレンドマイクロより引用 カスペルスキー製品、2015年の第三者評価機関のテストに94回参加し、60回のトップ評価を受賞 | カスペルスキ

暗号化ランサムウェアのマネタイズ 2016年05月06日00:00 ツイート fsecure_corporation ヘルシンキ発 ここ数年間、仮想通貨、ダークWeb（Dark Web）、きちんと整備された犯罪者向けアフィリエイトプログラムという形で、破壊的な状況を招くように技術およびインフラの連携が取られてきた。そしてその状況から現れたのが、暗号化ランサムウェアというけだものだ。 暗号化ランサムウェアが毎日のように報じられるのには理由がある。ここ何年かの間に目にした他のどの脅威と比べても、独特のものだからだ。暗号化ランサムウェアは被害者に実際にサービスを提供する。身代金を支払えば、ファイルを取り戻せるのだ。また派手な事例を見聞きすることも増えている。これぞ、人々がまさに行っていることなのだ。ある病院がインフラを復旧させるためにBitcoinで大枚をはたいたという最近の事例について、思い出

ブラウザとメール：マルウェア配信における最大の攻撃経路 2016年04月28日00:00 ツイート fsecure_corporation ヘルシンキ発  by：パトリシア エフセキュアラボでは、顧客が一般的に遭遇するような普及している脅威について継続的に監視している。脅威の大勢を観察する際、我々はサイバー犯罪者が用いる感染経路を調査する。また、こうした攻撃から顧客を保護する効果的な方法を探る。 以下は、当社の顧客を保護した検知の上位10件である。なお、上位2つはエクスプロイトとスパムメールに関連している。 まず、最上位にランクされた検知について見ていこう。 ブラウザ経由での攻撃：Angler EK（エクスプロイトキット） 当社における検出でExploit:JS/AnglerEK.DとなるAngler EK（現在もっとも活動的なエクスプロイトキット）は、当社の世界地図上の統計で最上位の1つ

「Petya：ディスク暗号化ランサムウェア」に感染したマシンの復旧 2016年04月13日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 エフセキュアブログによると、Petyaに感染するとマシンを復旧する方法は一つしか無いと書かれています。 エフセキュアブログ : Petya：ディスク暗号化ランサムウェアより抜粋サーバのヘルプ無しでマシンを復旧する唯一の方法は、デバッガを使って感染プロセスの途中でsalsa20のキーを捕捉することだ。これは通常のコンピュータユーザにとっては、あまり魅力的な対抗手段ではない。 皆さんお分かりかと思いますが、これはエフセキュアブログ流のジョークであり、実際には「復旧方法は無い」という意味の文章です。 しかしその後、leostone氏が感染マシンを復旧する方法を発見し、公開しました。(hack-petya missi

Flashの最新の脆弱性CVE-2016-1019と共にMagnitude EKが急増 2016年04月08日00:00 ツイート fsecure_corporation ヘルシンキ発  by：パトリシア アドビ社は、Flash Playerのまた異なる脆弱性CVE-2016-1019に対する緊急アップデートを公開した。これは20.0.0.306以前のバージョンのFlash Playerに影響を及ぼすものだ。まず4月5日にアドビはセキュリティアドバイザリを公開し、Flashバージョン21.0.0.182に含まれる脆弱性のさらなる悪用を回避する緩和策を強調した。そして緊急アップデートが公開されたのは4月7日だった。 ご存じのとおり、エクスプロイトキットの作者は、パッチがまだ利用できないときにこそ脆弱性につけ込む。最初にアドバイザリが公開された時点で、我々は当社のテレメトリでMagnitude

Petya：ディスク暗号化ランサムウェア 2016年04月01日00:00 ツイート fsecure_corporation ヘルシンキ発  by：ヤルコ・ツルクレイネン 4月3日更新。暗号化スキームについてより詳しく追記した。 Petyaは邪悪なひねりが加えられている新しいランサムウェアだ。ディスク上のファイルを暗号化する代わりに、ディスク全体をロックしてほとんど使い物にならない状態にする。具体的には、ファイルシステムのMFT（master file table）を暗号化する。つまりOSからファイルの位置が特定できなくなることを意味する。Petyaは、ブートキットと同様に自身をディスクのMBR（master boot record）にインストールする。ただし、秘密裏に活動するのではなく、赤い画面上にシステムを復旧する方法についての説明を表示する。 MFTを狙うと素早く攻撃できる。データフ

明らかによろしくない分類 2016年03月30日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 毎度示唆に富んだ記事が投稿されることで人気を博しているエフセキュアブログですが、先日も大変趣のある記事が投稿されました。 エフセキュアブログ : Locky：明らかによろしくない振る舞いより引用： 当社のソフトウェアDeepGuardを実行している場合、ビヘイビア検知エンジンが、Lockyの用いる攻撃の媒介メールと、マルウェアの振る舞いの双方を阻止する。すでにかなり長い間、双方とも検知している。 (中略) Lockyおよびそのバリアントに関連する悪意ある振る舞いは、以下の3つの検知によりブロックする。 Trojan-Dropper:W32/Agent.D!DeepGuard    Trojan:W32/Pietso.A!DeepGuard    Tr

LenovoのスタートページがAnglerを配信 2016年03月15日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 当社の顧客のアップストリーム検知レポートに基づくと…、どうやら3月13日にLenovo関連のWebサイトが侵害されたようだ。ある期間（比較的短期間）、ポータルサイト「startpage.lenovo.com」を訪れた人が、悪名高いAnglerエクスプロイトキットにリダイレクトされていた。少なくない量の暗号化ランサムウェアの発生源だ。 そのため侵害が一定期間内に限られていたとしても、その影響は重大だろう。日曜の夜に、このサイトへのトラフィックが多くなかったのであればいいのだが。 今回の注目すべきアップストリームレポートで検知されたのは、Exploit:JS/AnglerEK.Dだ。Anglerの最近のペイロードはTeslaCryp

PowerShellを悪用したマルウェアが徐々に増加の予感！？ 2016年03月10日09:00 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 侵入後にPowerShellを悪用する事例が多く聞かれるようになりましたが、マルウェアの配送（メール、ウェブ経由）の際にも利用されているケースが出てきています。 まだ、多くは確認できていませんが、攻撃者にとって有用であることを考慮しますと、徐々に増加するものと予想されます。 現在のところ、その特性上のせいかウイルス対策ソフトによる検知率は芳しくありません。 下図のケースでは、ワードファイルを装ったショートカットファイルに細工が施されたもので、PowerShellを利用して外部の悪性サイトからマルウェアをダウンロードする仕組みになっています。 その他では、XLSファイルにPowerShellが埋め込まれているものを確認し

Androidのセキュリティ上の大問題の1つを示す2つのグラフ 2016年02月23日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン あなたのデバイスのOSに最新のセキュリティアップデートを適用することは、セキュリティの基礎となるベストプラクティスだ。最新バージョンのOSを実行しているのでなければ、自身のデバイスを潜在的なエクスプロイトにさらけ出していることになる。 以下は、Apple社のiOS 9の適用率をグラフにしたものだ。 情報源：Mixpanel 逆転している。iOS 9は2015年9月16日にリリースされてから、極めて速やかにiOS 8に取って代わり、全装置中で大多数を占めるようになった。 以下のグラフは、Google社のAndroid OSの適用率である。 情報源：Mixpanel 影も形もない。Android 6.0である「Mars

Anglerを送りつけるSkype経由のマルバタイジング 2016年02月10日00:00 ツイート fsecure_corporation ヘルシンキ発  by：カルミナ・アキノ 最近のマルバタイジングのキャンペーンが示すのは、ブラウザに限らず広告を表示するプラットフォームというものは攻撃に対する免疫がないということだ。 広告を表示する、ありふれた非ブラウザのアプリケーションの例に、Skypeがある。以下のような画像は、熱心なSkypeユーザにはおなじみのものだろう。 Skypeの広告 昨夜までは、これはたいして煩わしいものではなかった。AppNexus（adnxs.com）という広告プラットフォーム経由でのマルバタイジング・キャンペーンによる、異常なピークを当社のグラフ上で目にするまでは。 当社が観測した、感染させるプラットフォームにはSkypeが含まれていた。ブラウザの外部にあるプラ

Crash Safariの続報 2016年02月02日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン crashsafari.comへのショートリンクが急速に広まってから、1週間がたった。そしてついにGoogleは、もっとも広まったリンク（goo.gl/78uQHK）を無効にした。 Googleの利用規約を違反したとしてこのショートリンクが無効にされるまで、75万回以上のクリックがあった。 ただし…、他のショートリンクは引き続き機能している。とはいえ、クリックは確実に減っている。 依然アクティブなものがあるのはなぜだろうか？これらの口コミで広まったリンクを無効にするのを遅らせているのは、何なのか？参照元（Referrer）を詳細に見てみよう。 おおよそ8割のクリックは「未知（unknown）」のソースからとなっており、大半のクリックでは参照元の情

今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)というサイバーセキュリティエリート技術者養成所だというのは有名な話です。 秀逸なのは養成所の基本コンセプトで、毎年数千人の応募者の中から選ばれた100名余りの受講生に対して教育を提供する過程において、いかにして特に優秀な10人にまで削っていくか、という点が重要視されているのです。残酷な言い方をすれば、せっかく最初の140名に選ばれても養成所内での成績が悪いと、すぐにクビになります。 BoBのWebサイトに記載されている基本的なコンセプト 先日、その養成所に講師として呼ばれ、

#Wassenaar アレンジメントのゆくえ2 -- 国際武器輸出規制と「Intrusion Software」定義の影響とは 2016年01月15日03:14 ツイート gohsuke_takama オフィシャルコメント  by：高間 剛典 クリスマス直後の12月27日からドイツで Chaos Computer Congress (CCC) が開催された。ここでも「Wassenaarアレンジメント」についてのパネルディスカッションがあり、2015年夏以降の状況がアップデートされた。このCCCでのパネルでは衝撃的な話が出た。それは、昨年に自社内部メールの流出暴露で物議をかもしたイタリアの「Hacking Team」が、Wassenaarアレンジメントに基づいて輸出業者としての登録が認められたという話題だった。このパネルは以下URLでビデオを視ることができる。https://www.yout

ワイデン上院議員による暗号化ランサムウェアについての質問 2015年12月17日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 12月15日、ロン・ワイデン米国上院議員はジェームズ・コミーFBI長官に対し、暗号化ランサムウェアに関する書簡を送った。報告があったコストは、非常に驚くべきものだ。 1万ドルだって？私の推測では、これは全部で1台ではなく複数台のコンピュータが攻撃されたためだ。 以下はワイデン議員の質問だ。 FBIがすぐにでも詳細な回答を行うことを望む。 ＞＞原文へのリンク 「ヘルシンキ発」カテゴリの最新記事 「by：ショーン・サリバン」カテゴリの最新記事

ダイジンとユージン 2015年12月08日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先月のことになりますが、Cyber3 Conference Okinawa 2015という国際会議に私も休暇がてら参加してきました。 (サイバークライムのセッションでは、インターポールIGCIへの期待の高さを肌で感じた。) 初日の全体セッションには、日本政府からダイジンという方が登壇され、 なぜ、世界の優秀な技術者はグーグルやアップルのような企業に行くのか。これは給料が高いからではない。技術者の探究心を満たせる環境が整っているからだ。それと同じように日本の技術者も、社会貢献という大義のために、安い給料で頑張ってほしい。 という趣旨の発言がありました。 ダイジンのそういった発言がある一方で、二日目には、世界的に有名なサイバーセキュリティ企業を経営するユージン

投票：インターネット広告 ― ブロックするべきか、それともブロックするべきでないか? 2015年11月04日08:00 ツイート fsecure_blog ヘルシンキ発 私事ですが、近頃インターネット広告の影響をあまり感じなくなってきました。どうやら自分にとって関連のあるコンテンツを識別し、それ以外の不要な情報は取り除くという、脳内のアルゴリズムが発達したようです。正直に言って、閲覧したページにどんな広告があったか尋ねられても答えられないと思います。これは多くの方にも当てはまる傾向ではないでしょうか。ただし、脳の広告ブロック機能は完ぺきではありませんので、広告から 無意識のうちに影響を受けている可能性があります。 広告ブロックの問題は、iPhoneとiPadに広告ブロック機能を容易に導入できる方法をApple社が発表 して以来、大きな話題になっています。この機会を活かしてさまざまなツールが

「バック・トゥー・ザ・フューチャーPART2」のマーティ・マクフライのような方法で会社をクビになる可能性は？ 2015年11月02日08:00 ツイート fsecure_blog ヘルシンキ発 主人公マーティ・マクフライが過去や未来でさまざまな冒険を繰り広げる映画「バック・トゥー・ザ・フューチャー」 に懐かしい思い出を持つ人は多いのではないでしょうか。「バック・トゥー・ザ・フューチャー」シリーズ3部作で、マーティはタイムマシンに乗って過去や未来にタイムスリップし、さまざまな問題に直面します。元の時代である1985年に戻るにはこれらの問題を解決しなければなりません。 「バック・トゥー・ザ・フューチャーPART2」で、マーティは1985年から2015年10月21日の未来にたどり着いていますが、今日がまさにその日です。 「バック・トゥー・ザ・フューチャーPART2」がどのように未来、つまり現在の

負荷をかけずにセキュリティ対策の状況をチェック 2015年10月27日08:00 ツイート fsecure_blog ヘルシンキ発 エフセキュアは、欧州で今月開催されている「欧州サイバーセキュリティ月間」に合わせて、企業がセキュリティ対策の取り組み状況を把握する上で役立つツールCyber Security Stress Test (サイバーセキュリティ ストレステスト)を新たに発表しました。Cyber Security Stress Testは、オンライン上で簡単に回答できるテスト形式の新ツールで、甚大な損害をもたらす情報漏洩などのリスクにさらされる脆弱性のチェックに役立ちます。 20問の質問項目からなるCyber Security Stress Testにより、企業のIT担当者はセキュリティ戦略において改善すべき点を発見することができます。エフセキュアが最近行った調査では、企業はセキュリ

SLocker v.s. Marshmallow 2015年10月22日00:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン AndroidのランサムウェアであるSLockerが最近になり、非常に深刻な（そして下劣な）やり口でAndroid Lollipopの欠陥を悪用し始めた。しかしAndroid Marshmallowに対しては、SLockerはどのように事を運ぶのだろうか？ 手始めに、SLocker v.s. Lollipopを確認してみよう。 マルバタイジングは一般に人(men)をおびき寄せて、「Porn Droid（ポルノドロイド）」と呼ばれるアプリをダウンロードさせる（まあ、たぶん男性(men)ばかりだが）。 典型的には、よくありがちな過剰なパーミッションが要求される。 そしてソーシャルエンジニアリングに対する障壁は、良くても以下のようにほ

25年間に及ぶウィルスとの戦いでミッコ・ヒッポネンが学んだ5つのこと 2015年10月23日08:00 ツイート fsecure_blog ヘルシンキ発 エフセキュアCRO（セキュリティ研究所主席研究員） ミッコ・ヒッポネン は、今週月曜日に、 Triangulationのホスト役を務める著名なテクノロジージャーナリストのレオ・ラポルテ氏とビデオチャットを行いました。 ラポルテ氏は20年以上前からミッコとエフセキュアの取り組みを高く評価していますが、IT業界の著名人同士が対談するのは今回が初めてのこととなります。今回のインタビューでは、ミッコの四半世紀近くに及ぶエフセキュアでの取り組みが取り上げられました。ミッコは1991年にプログラマーとして、エフセキュアの前身であるデータフェローズに入社しました。 インタビューは以下でご覧いただくか、 こちらから音声ファイルをダウンロードしていただけま

投票： 2段階認証を利用していますか？ 2015年10月19日13:52 ツイート fsecure_blog ヘルシンキ発 米国は10月を「サイバーセキュリティ啓発月間」と定め、また欧州では10月に「欧州サイバーセキュリティ月間」を開催しています。つまりこれらの国々では、ユーザはサイバーセキュリティ対策に真剣に取り組むべきだと考えられているわけですが、この考えが正しいことが明らかになっています。『エフセキュア ビジネスインサイダー ブログ（F-Secure Business Insider blog）』によれば、2014年は平均すると1分間に81件ものサイバー攻撃が発生しています。 サイバー攻撃者にとってハッキングは重要なビジネスです。そこで専門家がセキュリティ対策の1つとして幅広い利用を推奨しているのが2段階認証です。 2段階認証を利用していますか？ 2段階認証をよく知りませんいつも利用