セキュリティブログの記事から、2018年3月に公開された記事の中から3本、ご紹介します。2018年にサイバー犯罪者が狙う最大の標的は「仮想通貨の発掘」?仮想通貨のマイニング(発掘)を狙うサイバー犯罪者による攻撃は、ランサムウェアに代わるような脅威になるでしょうか。仮想通貨の人気と実世界における重要性の高まりにより、サイバー犯罪者も仮想通貨に大きな関心を抱いています。変化する脅威状況の中で仮想通貨の発掘を狙う攻撃は、以前のランサムウェアのような勢いで急拡大しています。2017年に家庭用ルータに接続した機器で検出されたネットワークイベントの中で最も多いイベントが仮想通貨の発掘活動だったことは、サイバー犯罪者に限らず、仮想通貨の発掘に注目が集まっていることを示す一例と言えます。denial-of-service、DDoS)攻撃」で、分散型メモリキャッシュシステム「memcached」を利用する新しい手法が確認されました。Protocol(NTP)」などが一般的です。memcachedを利用すると、過去に確認されたDDoS攻撃よりもはるかに大規模な攻撃を実行される恐れがあります。memcachedはデータベースへのアクセスに関連した冗長な処理を削減することでデータへのアクセスを高速化しますが、残念なことにこのようなmemcachedの特徴がDDoS攻撃の増幅にも威力を発揮することが確認されました。「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証CPUの重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。Concept(概念実証、PoC)」が公開されており、これらの脆弱性を狙う攻撃の実験によるものと推測される不審なファイルの検出も報告されています。このような状況を踏まえると、問題の脆弱性を利用した攻撃が確認されるのも時間の問題と言ってよいでしょう。MeltdownおよびSpectreの影響範囲は広く、1995年以降に作成されたPCが影響を受けると言われています。この2月にはそれまで認識されていた以外の攻撃方法も確認され「MeltdownPrime」および「SpectrePrime」と命名されるなど、攻撃危険性が高まっています。Regulation、GDPR)」の対象企業にとっては特に頭の痛い問題となり得ます。【...続きを読む】ご紹介した記事の他にもさまざまな最新セキュリティ情報を掲載していますので、ぜひご覧ください。けのセキュリティ製品です。※全ての最新の脅威に対応するものではありません。中堅・中小企業のセキュリティ担当者の方々をサポートできるよう、管理サーバが不要だったり、一元管理が可能だったりと、導入後の運用・管理面での負担を軽減します。脅威はビジネスのすぐそばにも潜んでいます。導入をご検討ください。ビジネスセキュリティサービスはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は各社の商標または登録商標です。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。