年に初めて確認されて以来、脆弱性攻撃ツール(エクスプロイトキット)を利用してランサムウェアなどさまざまなマルウェアを拡散しています。形式の「HKTL_COINMINE」が拡散されていることを確認しました。サイトで「マルウェア感染」などの文言を表示し、そうとは知らずに引っかかったユーザからサービス利用料や金融情報を詐取する手法です。Huang0「Bitcoin(ビットコイン、BTC)」のような仮想通貨の普及に従い、それらを悪用した脅威も確認されています。本記事では、仮想通貨発掘マルウェアの登場による影響とその対策について詳細に解説します。1月3日(現地時間)、米連邦捜査局(FBI)と連携したイタリア警察当局により、2人のイタリア人が、同国の著名人その他多くの人物から機密情報を窃取した罪で起訴されました。1月11日、この情報窃取に使われたマルウェア「EyePyramid(アイピラミッド)」について報告しました。いう名のイタリア人姉弟で、特別に細工したマルウェア「EyePyramid」を添付した標的型メールを用いて、機密情報を窃取したようです。陰謀説も噂されているこの事例で使われているマルウェア「EyePyramid」の名前は、調査中に確認されたドメイン名とディレクトリパスに由来しています。イタリアの報道機関「AGI」は、2017年1月11正午頃(現地時間)、裁判所からの命令を公開しました。そこには、弊社が前回報告した解析情報も含まれています。今回は、この攻撃キャンペーンについて、包括的な解析の詳細を報告します。家庭でインターネットに接続するスマートデバイスの活用が拡大しています。ルータは、通常そのような各家庭の唯一の門番と言えます。利用している場合、あるいは雑多なデバイスがネットワークに接続されている場合も、セキュリティ上のリスクは同様です。Amp」手法を利用した「分散型サービス拒否(DDoS)攻撃」に悪用されています。「スマート」ではあっても安全ではないデバイスをインターネットに接続することは、例えるなら、詮索好きで悪意を持つかもしれない客を家に招き入れてしまうことによく似ています。その対策には、普通の鍵を玄関に取り付けても意味がありません。最近の家庭用ネットワークへの侵入事例を見ると、「悪意を持つ人」であるサイバー犯罪者は常に玄関を開ける方法を探しています。サイバー犯罪者は、スマートデバイスにマルウェアを感染させ、自身の指示通り動く「ゾンビ」に変えます。Netgear製ルータに確認されたコマンドインジェクションの脆弱性を狙った攻撃が挙げられます。記述の暗号化型ランサムウェア「RAA」を確認。Micro0既に周知されているランサムウェアを利用していてはさらなる収益は見込めないと考えたサイバー犯罪者は、標的となるユーザ層を拡大して身代金の収益率を上げようと、様々な実用的新機能を取り入れた新しいファミリを次々と作成しています。ランサムウェア暗号化型ランサムウェア人気のCMS「WordPress」に深刻な脆弱性が確認される。Webサイトが攻撃の危険にさらされていることを報告しました。コードを実行し、管理者権限を利用してさらなる不正活動を実行することができます。サーバを制御下に置くことも可能です。4.2.1」を公開し、すべてのユーザに最新バージョンに更新するよう促しました。Webサイトへ及ぼしていることが判明しました。Explorer(IE)に存在する新たな脆弱性を報告しました。この脆弱性を利用することにより、攻撃者はブラウザの同一生成元ポリシーを侵害することが可能になります。Webサイトから読み込まれた文書やスクリプトが、異なる生成元からプロパティを取得したり設定したりするのを制限します。Explorer(IE)に未修正の脆弱性(ゼロデイ脆弱性)があることを確認しました。XSS、UXSS)」と呼ばれる攻撃が可能になります。Kinger02015年1月も半ばを過ぎ、そろそろ今年の計画を立てる時です。2014年の脆弱性を振り返り、そこから何を学ぶことができるか、少し考えてみましょう。