け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。10にアップグレードするときが来ました。それがどうしてもできない場合は、保護を強化しましょう。最新記事36c3環境に優しいITへの移行:その方法とそうする理由IT関連で生じる自社の二酸化炭素排出を減らし、コストも削減するための4つのステップ。子ども子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日36c3PDFファイルのデジタル署名は信用できるかある調査チームが、署名の効力はそのままに、署名付きPDFファイルの内容を書き換えられるかどうかを調査しました。売りつける詐欺が見られています。脅威2020年の金融関連の脅威:フィンテック、モバイルバンキング、電子商取引が標的に2020年、金融業界が直面すると考えられるサイバー脅威について、Kasperskyのエキスパートが予測します。Team2020年1月17日Android攻撃的なメッセージをばらまくトロイの木馬、Faketoken長きにわたり進化を続けるマルウェアFaketokenが、感染したデバイスを使って外国へSMSを送信するようになりました。費用はデバイス所有者の負担となります。Congressでの講演で、オープンソースハードウェアを使用してハードウェアの信頼問題を解決できるかどうかの検討が行われました。脅威Lazarusグループ、仮想通貨を狙う攻撃「AppleJeus」を強化Lazarusグループによる攻撃活動「AppleJeus」に、変化が見られました。検知を逃れるために、新たな手法が取り入れられています。Team2020年1月14日36c3ネットワーク接続型製品、そのライフサイクルのジレンマ製品のライフサイクルが長ければ、持続可能性がある。短ければ、サポートコストを抑えられる。偽メールを介して広がる危険なファイルから身を守るために企業のセキュリティには、突き詰めれば「基本的な対策」が何より大切です。Emotetを例に、具体策をまとめました。Storeの利用者の気を引き、アンインストールされた場合でも定額利用料の請求を行うケースが見られています。長靴をはいた猫とAPT雇われたハッカーが政治的な目的のソーシャルエンジニアリングと水飲み場型攻撃をどのように仕掛けるか、シャルル・ペローの童話で説明します。学生さん、気をつけて!教科書や論文になりすましたマルウェアゲームやテレビ番組だけではなく、教材になりすますマルウェアもあります。したマルウェアについて知り、感染しないためのヒントを確認しましょう。日本の大学を狙うフィッシングキットある大学を狙うフィッシングサイト構築用の「フィッシングキット」が見つかりました。脅威リモートサポートサービスが企業のリスク要因に人手が不足する中では、従業員自身が業務用ソフトウェアのインストールや設定をすることも。トラブル時に頼った外部の人間が、会社のリスクになるかもしれません。人気テレビシリーズのエピソードを装ったファイルにマルウェアが仕込まれ、配信されることがよくあります。Matryoshka」の詳細情報と、トレントトラッカーからクラックされたソフトウェアをダウンロードしてはいけない理由。仮想通貨を要求するセクストーション詐欺スパム性的な内容で根拠なく脅し、仮想通貨を要求する脅迫メール。人間心理に働きかける巧妙な手口です。エピソード9が例示する、サイバーセキュリティへの姿勢について。Pankov2019年12月24日オンラインストア小規模なオンラインショップを狙う危ないメール社員をだまして悪意あるファイルを開けさせようとする、小規模なオンラインストアを狙った攻撃が発生しています。Choiceに選出されました。最近発生した仮想通貨のハッキング事件4件、その背後にどんな要因があったのでしょうか。OSの新たなゼロデイ脆弱性Kasperskyは、WizardOpiumの攻撃活動を調査する中で、Windowsのゼロデイ脆弱性を新たに発見しました。Team2019年12月16日フィッシングフィッシングの心理学:脅威に遭遇する機会が少ないと脅威に気付かないフィッシングはなぜ成功するのか。その理由は、心理学的パラドックスで説明できるかもしれません。Gridasova2019年12月11日サイバーセキュリティ(cybersecurity)の概念が近いうちに時代遅れとなり、サイバーイミュニティ(cyberimmunity)がそれに取って代わることを、私は確信している。Doukhvalov2017年12月14日もっと見る人気の記事WebカメラWebカメラの「ハッキング」は誰の責任?Webカメラのハッキングというニュースが連日報道されています。Goncharov2014年12月1日プライバシーホームネットワークを保護するための5つのヒントデバイス、ホームネットワーク、プライバシーをサイバー犯罪から保護するためのヒント。Esposito2018年10月29日インタビューユージン・カスペルスキー、日本からの質問にお答えする(2)日本の皆さんから寄せられた質問を手に、来日中のユージン・カスペルスキーに直撃してみました。マルウェアの手口は国によって違うのか?ほか。2014は、その保護機能に続いて、アンチフィッシングのテストでも高い評価を受けました。Stern2013年10月30日オンラインアカウント価値あるものが、狙われるハッキングされたコンピューターやメールアドレス、その他オンラインアカウントについて、実際ハッキングするほどのものなのかと考えたことはありませんか?もちろん、不正入手したインターネット銀行やPayPalのアカウント情報に大きな価値があるのはわかりきったことに思えますが、FacebookやSkype、その他無数のオンラインサービスの場合はどうなのでしょう。したアカウントの価値は、少なくとも2つの方法で算出することができます。1つめは金銭上の価値、つまり、ハッキングされたアカウントの市場価値がどの程度かを見る方法です。一方で、こうしたアカウントはソーシャルエンジニアリングを使う犯罪者にとっても価値があります。言い換えれば、犯罪者がフィッシング攻撃にどのように利用できるか、という観点です。Security』で、ハッキングされたマシンの価値を示した図表を公開しています。クレブス氏は、ハッキングされたメール等のアカウントの価値に対する評価も含め、この見解を数回にわたって検討しています。Instituteがさまざまな言語でこの見解を詳しく説明しています。以下は、SANSの図です。各種アカウントの直接的な金銭価値から見ていきましょう。クレブス氏は、アカウントの販売が行われているいかがわしいブラックマーケットのフォーラムを見て回り、アカウントの価値を見積もりました。ある有名な販売者は、iTunesアカウントに8ドル、Fedex.com、Continental.com、United.comのアカウントに6ドル、Grouponアカウントに5ドル、Godaddyアカウントに4ドルの価格をつけ、FacebookとTwitterのアクティブアカウントについてはわずか2.5ドルで販売していたと同氏は述べています。価値のあるターゲットと関連しているアカウントであれば、これらの価格は少し上がるはずです。クレブス氏は別の市場に関する記事の中で、Dell、Overstock、Walmart、Tesco、BestBuyなどのインターネットショッピング用アカウントが1ドル~3ドルの価値だったと述べています。興味深いのは、ハッキングされたPayPalやインターネット銀行のアカウントの価値は、読者の皆さんがイメージするほど単純ではないことです。銀行口座に2000ドル入っている、またはクレジットカードやPayPalで2000ドル使えるとしましょう。このアカウントの価値は2000ドルでしょうか?実際は少し違います。アカウントに不正侵入した犯罪者たちは、こうしたアカウントを卸販売していて、自分たちでアカウントから金銭を引き出すことはほぼありません。単純に、それをするには人手がかかりすぎ、またあまりにも危険すぎるからです。その代わり、アカウントをハッキングして、そのアクセス権を同じように非合法なブラックマーケットフォーラムで販売するのです。メインのメールアカウントを手にした犯罪者は、そのアカウントのパスワードをリセットし、同メールアカウントに紐づいたその他アカウントも支配下におくことが可能です。私は、特定の犯罪者グループの価格表について説明している起訴状やその他調査資料を目にしたことがあります。犯罪者グループは偽造クレジットカードの運用(カーディング)からハッキングしたPayPalアカウントの販売まで、さまざまな詐欺を行っていました。その価値は大変なものでしたが、原則として、米国や欧州の人々のアカウントだと価格は上がり、貯金額とも関連しています。銀行口座やクレジットカードアカウント、メールを使用した認証とひも付けることのできるサービスでは、こうしたひも付けの1つ1つがアカウントの価値を高めます。Danchev氏は2月、不正入手されたPayPalの価値がこれらの要素でどう変わるのかを示す、すばらしい記事を書いています。不正入手した金融口座で金を稼ぐための手段としてよく知られているもう1つの方法は、マネーミュールの利用です。口座残高が十分な場合に行われますが、手段としてはまったくの別物といえます。手短に言うと、マネーミュール(金の運び屋)を利用する犯罪者は、「銀行口座からお金を引き出すだけでお金を稼げる」といううまい話を広告に出して、口座の金銭を犯罪者のもとへ運ばせます。詐欺師はマネーミュール募集の広告を出すわけではありませんが、これらの話に乗った人々は、本人が知らないままにマネーミュールの役割を演じています。多くの場合、現金を引き出して別の場所に移した後に、これらの人々にお金が支払われることはありません。メールや金融口座は、その価値がアカウントの内容や正当な所有者の身元に左右されるため、評価が難しくなります。したがって、ハッキングされたアカウントを金銭以外の価値に置き換えるほうが妥当でしょう。メールアカウントは多くの場合、ほかのあらゆるアカウントを管理するための拠点となります。パスワードを忘れたときには、メールアカウントを通じてリセットするのが普通です。私のパスワードは非常に珍しく、強力なことが多いため、メールを使用してリセットする以外に選択肢はありません。しないとパスワードを覚えることができないのです。私の場合、メールアカウントに対しては、セキュリティに関する対策をしっかり行っており、皆さんにもぜひそうすることをお勧めします。あらゆるアカウントを管理しているアカウントがハッキング被害にあえば、非常に大きな問題となる可能性があるからです。四半期に1回はパスワードを変更し、利用できる高度なセキュリティ機能を1つ残らず導入しましょう。モバイルデバイスを使った2段階認証は必須です。私はモバイルデバイスを通じてメールパスワードをリセットできるようにしていますし、万が一アカウントがハッキングされたり、携帯電話が盗まれたりした場合には、秘密のメールアカウントを使ってメインのメールを復帰させることができるようにしてあります。銀行口座についても同じです。認証には2段階が必要で、頭が痛くなるほど複雑なパスワードを設定しています。メールアカウントがハッキングされると、自分が持っている連絡先リストも危険にさらされます。ソーシャルメディアのアカウントについても同じ理屈が当てはまります。あなたとつながりのある人々は、あなたのことを信頼しています。知っているアカウントから悪意のあるリンクを含むフィッシングメールが送られてきたら、おそらく開いてしまうでしょう。その責任は、アカウントをハッキングされたあなたにあります。あなたは、セキュリティをおろそかにしたせいでほかの誰かに被害が及んだという事実を背負って生活することになり、それが心配で夜も眠れなくなるのです!というのは冗談ですが、皆さんがセキュリティを強固にする方策を実践し、こうした問題に出くわすことのないようにと願っています。Donohue2013年7月3日Macのセキュリティ安全にリンクをクリックするには危険なサイトを診断してくれる機能が、カスペルスキー製品にはあります。ソーシャルメディアのエラーページソーシャルメディアのサーバーエラーメッセージに現れる動物たちに注目してみました。Androidコミック:スマートフォン紛失!?連絡先を非表示にせよ!人気のポップスターのマネージャー、うっかり置き忘れたスマホをファンに持って行かれました。Androidが助けます。Lab社員が、よくある質問に答えます。チップの使い道という質問に、10の答えを考えました。Chereshnev2015年6月30日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。