け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。検索APT過去最大級に高度なAPT攻撃、Regin極めて高度なAPT攻撃であるReginは国家の関与が指摘されており、GSMプロバイダーや、著名な暗号研究者なども標的にされています。Threat)攻撃を追跡しているほぼすべての組織が、極めて高度な新しい攻撃プラットフォーム「Regin」(発音は「レイガン」、米国の元大統領の名前と似ています)に注目しています。どの組織も、Reginは予算が潤沢な国家による攻撃との見方でおおむね一致していますが、特定の国を名指しできるほどの確証はまだありません。個人や組織がReginに関する調査書類を書き溜めていたかのようでした。いうのも、先日Symantecがレポートの第1版を公開してから、間髪入れずに他社も次々とレポートを公開し、新たな調査結果を報告しているからです。Team(GReAT)を含む)は、1人や1企業のレベルではありません。数学や暗号の研究者でした。攻撃者の主な関心は、情報を収集し、他のタイプの攻撃を実行しやすくすることと見られています。攻撃集団はメールや文書などからひそかに情報を収集し、複数の電気通信企業と、少なくともGSMプロバイダー1社を執拗に攻撃しました。電気通信企業が標的となるのはよくあることですが、GSMプロバイダーが狙われることはあまりありません。Communicationsの略で、携帯電話間で交わされるセルラー通信の標準規格です。3Gおよび4Gネットワークの前身となる第2世代(2G)のモバイル通信技術ですが、各種レポートによれば、大半の通信企業で使われる規定のモバイルネットワーク規格です。219の国と地域で利用されており、モバイル通信市場におけるシェアは90%です。Teamは、次のように報告しています。「この活動の目立って興味深い点は、攻撃集団がGSMネットワークに侵入して監視するという能力ではないでしょうか。現代社会では携帯電話ネットワークへの依存度がかなり高くなっていますが、そのネットワークは古い通信プロトコルを使用しているため、エンドユーザーは保護されません。全GSMネットワークには、警察機関などが容疑者を追跡する仕組みが組み込まれています。Labによれば、攻撃者は大手通信事業者のGSM基地局制御装置から証明書を盗み出し、そのネットワーク内のGSM携帯電話にアクセスする能力を持っていました。Mimoso)は、基地局制御装置はモバイルネットワーク内を流れる通話の管理、リソースの割り当て、モバイルデータの転送を行うと指摘しています。「つまり、攻撃者が特定の携帯電話が処理する通話の情報にアクセスし、その通話を他の携帯電話に転送し、近くにある携帯電話を起動し、別の攻撃的活動を起こせたであろう、ということなのです。現時点では、このような活動が可能であったとされている攻撃者は、Reginの背後にいる人々以外にいません」。Labのリサーチャーはこのように書いています。見方を変えれば、Reginの攻撃者は携帯電話通信のメタデータをひそかに監視するだけでなく、ある番号から別の番号へ通話を強制的に転送することも可能だということです。Quisquater)氏への攻撃にも絡んでいました。この点も興味深いところです。今年2月、キスクエイター氏の所有するコンピューターが6か月前からハッキングされていたと報じられました。著名な研究者がサイバー攻撃の標的にされることは珍しくありませんが、キスクエイター氏の場合は少し事情が違いました。同氏のマシンを狙った攻撃と、ベルギーの通信会社Belgacomを標的とした別の攻撃との間には、いくつか似たところがあったのです。(NSA)と、英国でNSAに相当する機関である政府通信本部(GCHQ)が共同で実行したとされています。当然ながら、こうした類似は米国と英国の諜報機関が両方の攻撃に関与していることを示唆するものだ、と多くの報道機関が主張しました。Labも、このような報道が真実であるとは保証できませんが、当時多くの報道機関が取り上げた話題であり、ここで思い出すのも意味があるかもしれません。キスクエイター氏との関連や、GSMを標的とする事実もさることながら、Reginの攻撃プラットフォームが極めて高度な技術を採用しているのも特徴です。拡散能力が際立っています。標的ネットワーク内に目立たず留まれるように、攻撃者はコマンドインフラとの裏口を作成していました。攻撃の通信トラフィックはすべて、検知されないように暗号化されていました。攻撃者と指令(C&C)サーバーとの間の通信も、標的のマシンと攻撃インフラ間の通信も、両方です。Reginの通信は、標的ネットワーク上の感染マシン(いわゆるボット)間で行われます。した仕組みになっているのには、2つの理由があります。1つは標的の奥深くにアクセスできること、もう1つはネットワークを出て指令サーバーに向かうデータ送信量を制限できることです。データが組織内のネットワークを離れて不明なネットワークへ移動しようとすれば警告が出ますが、ネットワーク内で行われるピアツーピア通信であれば、ネットワーク監視者が攻撃に気づきにくくなります。Labが特定した標的ネットワークはすべて、一種のピアツーピア構造の中でほかのネットワークと通信していました。標的となったネットワークの1つには、盗んだデータパケットを国外(インド)にある指令サーバーに転送する機能を持つボットが含まれていました。「これは、かなり興味深い指揮統制メカニズムです。ほとんど疑われることはないでしょう。大統領府に対するコマンドを銀行のネットワーク経由で送信すれば、大統領府のシステム管理者からは、その不正トラフィックが国内の銀行に関連したものとしか見えないのです」Reginは5段階で展開され、段階ごとに次の段階の攻撃がロードされるため、攻撃者は標的のネットワークに奥深く入り込むことが可能になります。第1段階の各モジュールには、標的のコンピューターに保存される実行ファイルだけが含まれており、モジュールはすべてMicrosoftとBroadcomの偽のデジタル証明書によって署名され、正規のプログラムのように偽装されていました。カスペルスキー製品はReginプラットフォームのモジュールを「Trojan.Win32.Regin.gen」および「Rootkit.Win32.Regin」として検知します。Labの技術文書全文をご覧ください。セキュリティの2015年バージョンに、自動アップグレードの設定が導入されました。これからは、製品の新しいバージョンが出たときに、手作業でアップグレードする必要がなくなります。Sobolevskaya2014年12月11日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。