け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。2014は、その保護機能に続いて、アンチフィッシングのテストでも高い評価を受けました。Stern2013年10月30日フィッシングは危険なインターネット詐欺です。偽のWebサイトを使ってユーザーのIDやパスワードを盗み取り、そのユーザーのオンラインアカウントを乗っ取ったり、金銭を盗んだり、ハッキングしたメールアカウントやソーシャルネットワーキングプラットフォームを通じてスパムやマルウェアを拡散させたりします。オンライン攻撃者にとってフィッシングは非常に有効な手段で、その件数は増加しています。セキュリティのWindows対応プログラム)は、フィッシングからの防御手段となり得ます。2014は、アンチウイルスの第三者評価機関であるAV-Comparativesが最近実施したテストで、フィッシングサイトのURLのうち99%をブロックする結果を収めました。AV-Comparativesは、Web閲覧の一般的な条件を再現した環境にて、さまざまなセキュリティ製品のアンチフィッシング機能をテストしました。7を搭載したPCの上で、2つのシナリオに沿って実施されています。400の大手バンキングサイトでの誤検知をチェックし、続いてフィッシングサイトURLの検知率を評価しました。テストで使われたURLは、PayPal、オンラインバンキングとクレジットカード、メールアカウント、eBay、ソーシャルネットワークやオンラインゲームなどのログイン情報など、さまざまな種類の個人データを標的とするものでした。カスペルスキーの製品は、400の正規WebサイトURLで1件の誤検知も出さずに、187個のフィッシングサイトのうち99%をブロックしました。この結果に対し、AV-Comparativesは競合製品のなかで最高評価である「ADVANCED+」をカスペルスキー製品に与えています。Grebennikov)は次のようにコメントしています。「フィッシングWebサイトはユーザーにとって現実の脅威です。フィッシング攻撃の約20%は銀行やその他の金融機関を装ったもので、実際の金銭的損失につながる可能性があります。Communicationsがカスペルスキーと共同で実施した最近の調査によると、過去12か月間にフィッシング攻撃に遭遇したインターネットユーザーの人数は3,730万人にのぼり、前年の1,990万人から87%増加しました。弊社製品が比較テストで優秀な成績を収めたのは、今回のテストが初めてではありません。2013の保護機能に対してAV-Comparativesから高い評価を受けています。同バージョンは、複数の独立テストで優秀な成績を残しています。銀行を狙うトロイの木馬は、ネズミやゴキブリに例えられるかもしれません。ゴミ箱を蹴ると数匹ばかり飛び出してきて散っていき、どこにでもいて、決していなくならない...そのほとんどは、ニュースで1度取り上げられたきり忘れ去られてしまいます。Carberp、Citadel、SpyEye、そしてZeusというトロイの木馬は、いつまでも消えることなく脅威となっているように思えます。これらを「銀行を狙う」(バンキング型)トロイの木馬と呼ぶのは多少語弊があります。いうのも、お金に関する情報を盗むこと以外にも悪事を働いているからです。呼び方の問題はさておき、サイバー犯罪の怪しげな地下世界はすべてが謎に包まれていますが、こうした悪意のあるソフトウェアはどれも現実的な問題となっています。オンラインバンキング情報をはじめとする銀行関連情報を盗む能力が、とても優れているのです。銀行を狙うトロイの木馬の挙動はどれも基本的には同じなので、個別に特徴を説明するのは少し難しいのですが、それでも、最もまん延している4種についてまとめてみました。知名度が低いものから順に紹介していきます。Carberpのオリジナルバージョンは、ちょっとした一般的なトロイの木馬でした。オンラインバンキングの認証情報や、価値の高いデータを扱うサイトのユーザー名とパスワードの組み合わせなど、ユーザーの重要データを盗むことを目的としていました。盗んだ情報は、Carberpの作成者が管理する指令サーバー(C&Cサーバー)に渡されます。単純明快な仕組みです。一手の込んだコンポーネントが複雑なルートキット機能で、自身の存在を感染先システムに気付かれないようにしていました。次世代のCarberpにはプラグインが追加され、感染先システムからマルウェア対策ソフトウェアを取り除くことや、別のマルウェアがあればそれを削除することができるようになっています。興味深いことに、Carberpの管理者は、盗んだデータを暗号化して、感染したマシンから自分たちのC&Cサーバーに送信するという機能を追加しました。研究者によるとCarberpは、静的な鍵ではなくランダムに生成される暗号鍵を使用する初のマルウェアです。Kit」と連携するようになり、感染数が大幅に増加しました。Carberpとその作成者にとっては何もかもがうまく運んでいました。彼らはFacebook上にCarberpのモジュールを展開し、アカウントが一時的に凍結されたので必要情報を入力するように、とユーザーをだまして個人情報やお金を巻き上げようとしました。それからは少し勢いが衰えています。Carberpを管理していた疑いで8人の男がロシア当局に逮捕されました。Carberpは死んだわけではありません。その後もCarberpを阻止する取り組みは続き、逮捕者も出ています。一時期はこのツールを導入しようとした犯罪者に40,000ドルで販売されていたこともありましたが、昨年ソースコードが公開されたため、十分なノウハウがあればほぼ誰でも利用できるようになりました。トロイの木馬Citadelは、金融マルウェアの王者、Zeusの亜種です。ソースコードが流出してから、数多くのトロイの木馬が現れては消えていくなか、Citadelが登場しました。当初Citadelが注目を集めたのは、作成者がオープンソース開発モデルを採用するという斬新な試みを行ったためです。オープンソースでは、誰もがコードをレビューして改善する(より悪質にする)ことができます。Citadelを管理する犯罪者グループ(複数あるかもしれません)は、世界中の顧客や協力者が参加するコミュニティを立ち上げました。このコミュニティはCitadelの新機能を提案し、ある種の犯罪ソーシャルネットワークの一環として、コードやモジュールの作成に寄与しています。目を引く機能としては、構成ファイルやC&Cサーバーとの通信のAES暗号化、追跡サイトから逃れる機能、被害者のマシンからセキュリティサイトへのアクセスをブロックする能力、被害者の活動を録画できる機能などがあります。Citadelの協力者のネットワークは、新しく動的な機能を次々と追加し、Citadelは適応能力を高めてさらに高速になり、あらゆる種類の認証情報の窃盗に利用される実用的なマルウェアになりました。大きな成功を収めたCitadelですが、Microsoftと他の企業連合が立ち上げた掃討作戦によって、最終的にこの感染の約88%が無効にされています。SpyEyeは、銀行を狙うトロイの木馬としてZeusに対抗し得る存在になるはずでした。結局は、偉大なるバスケットボールプレーヤー、マイケル・ジョーダンの後継と言われた選手たちと同じような結果に終わります。宣伝され、可能性はあったものの、Zeusを王座から引きずり下ろすことは叶いませんでした。絶対王者はZeusであり、SpyEyeはすぐに期待外れの烙印を押されてしまいます。あるときSpyEyeのボットネットの一部がZeusのボットネットと統合され、銀行を襲う巨大なボットネットとなりましたが、騒がれていたほどの効果はあげられず、下火になっていきました。成功した点もあります。SpyEyeは、Verizonのオンライン請求ページを狙った攻撃に使用され、1週間以上気付かれずに、ユーザーの個人情報や金融情報を盗みました。Serviceに侵入し、クラウドプロバイダーであるAmazonを攻撃の基点として利用しました。Androidデバイスで使用されたこともありますが、逮捕者が相次いだことから、Androidでは使われなくなりました。効果がなかったことも原因かもしれません。SpyEyeを使用して、高度に組織化された銀行情報の窃盗を実行したとして、2012年夏にバルト諸国の男が3人逮捕されました。今年5月には、SpyEyeの開発者とされる人物がタイで逮捕され、米国に送還されました。この男にはボットネットや銀行詐欺に関する容疑が30件以上かかっています。それ以来、SpyEyeに関するニュースはあまり耳にしなくなりました。おいて並ぶものはありません。2011年にソースコードが流出して以来、銀行を狙うトロイの木馬のほとんどに、Zeusの要素が組み込まれているように思えます。数あるトロイの木馬の中でも、専用のWikipediaページが作られたのはZeusだけです。LabのニュースサイトThreatpostで「Zeus」に言及した記事を検索すると、表示される結果は22ページ(1ページにつき10件の記事)にも及びます(本記事内のハイパーリンクもほとんどがThreatpostへのリンクです)。Zeusの悪行について小説を書こうと思えば、トルストイやプルーストの作品くらい長くなってしまうかもしれません。したがって、この脅威を短くまとめるというのは不可能に近いことではありますが、いくつか重要な点を強調してお伝えしようと思います。2007年に突如現れたZeusは、米国運輸省を標的とした認証情報を盗むために使われていました。その後Zeusは何千万台というマシンに感染し、何億ドルものお金を盗みましたが、2011年にZeusの作成者が手を引いたと報じられ、ソースコードがオンラインで公開されました。Zeus関連の詐欺に関わったとして刑務所に送られた犯罪者は何百人にも及び、まだ服役中の者もいます。ライセンス販売されたマルウェアはZeusが初めてでした。ソースコードが公開されるまで、銀行にも企業にも甚大な被害をもたらしています。Zeusは、ZitMoというモバイル版の「弟」を巧みに利用することでも知られています。銀行では、テキストメッセージで提供されるセキュリティコードを使った2段階認証システムが広く使われていますが、ZitMoはこれを迂回します。モバイル版はSpyEyeやCarberpでも開発されました。Donohue2013年10月30日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。