2014/4/17 JailbreakしたiPhoneなどのiOSデバイスをターゲットにした「Unflod.dylib」というマルウェアが発見されたとのこと。 What is “Unflod"?. It’s a mobile substrate addon that is breaking some apps. Unflod.dylibの動作 「iOS Malware Campaign “Unflod Baby Panda" | SektionEins GmbH」によると、脱獄したデバイスが実行中のすべてのプロセスをフックして外部へのSSL接続を読み取り、デバイスの「Apple ID」と「パスワード」をアメリカのホスティングサーバを経由して中国のサーバーへ送信されるようです。 感染の経由と確認/Library/MobileSubstrate/DynamicLibraries/Unflod.
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/10/31 トピックス 【2025年度版】迷惑メール・チェーンメール関連資料の無料配布 お申し込み開始のお知らせ 2024/12/09 トピックス (2024年12月09日追記)一部の違反メールの情報提供先アドレスへのメール転送がしづらい状況について 2024/12/16 トピックス 年末年始のフィッシング詐欺、迷惑メール・SMS等に関するご注意 2024/12/27 注意喚起 UCカードになりすました偽メール「件名：UCカード年会費無料特典の変更について」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/12/27 注意喚起 メルカリになりすました偽メール「件名：メルカリの使用制限」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/12/27
Apple観測筋にとっては、米国時間9月10日に行われた大規模な「iPhone」発表パーティーで、Appleが指紋センサを発表したことは驚きではなかった。同社は2012年に、指紋を使った生体認証分野のトップ企業の1つを買収するために、数億ドルも支払っていたのだから。 しかしその「Touch ID」センサでは何ができるのだろうか。それは個人のセキュリティにどのような影響を与えるのだろうか。 --Touch IDとは何か。 Touch IDはAppleが「iPhone 5s」に搭載した、生体認証のための指紋センサだ。このセンサはホームボタンの下に組み込まれている。そこは指紋センサを取り付けるには理にかなった場所だ。ただしホームボタンを壊してしまったことがある人には、同意してもらえないかもしれない。 --Touch IDは何を管理しているのか。 Touch IDは、「iOS」向けのログイン機能の
企業の担当者と複数回メールをやりとりして信用させた上、情報を盗み出すためコンピューターウイルスを添付した標的型メールを送り付ける手口が今年上半期に３３件確認されたことが２２日、警察庁のまとめで分かった。昨年１年間の２件から急増した。この手口による情報流出など実際の被害は確認されていないが、同庁は犯人側が手口を巧妙化しているとみて、注意を呼び掛けている。 上半期に確認された「やりとり型」を含む標的型メールの総数は２０１件で、昨年同期に比べ３５１件減少した。狙われたのは大半が防衛や宇宙、原子力産業の企業だった。 やりとり型メールの約８割は企業がホームページに公開したアドレスに送信。採用に関する質問が１８件、製品の不具合の問い合わせが９件など。「採用窓口はこちらですか」とメールを送り、担当者とやりとりをした後、「履歴書を送ります」と添付ファイルにウイルスを仕込んだメールを送っていたケースがあった
平素よりイベントカレンダー＋ログをご利用いただき、誠にありがとうございます。 イベントカレンダー＋ログは「IT・製造業・ビジネス関係のイベント（セミナー・展示会・勉強会・コンテスト・Webイベントなど）を開催する企業・コミュニティが登録したイベント情報のポータルサイト」として約7年間運営をしてきました。これまでサービスを続けることができたのは、イベントカレンダー＋ログのコンセプトに共感をいただき、適切なイベント情報をお寄せいただいた皆さまのご支援があったからこそと考えております。重ねて御礼申し上げます。 しかしながら、イベント情報の入手方法の多様化やイベント紹介サービス市場の状況、＠ITの今後のメディア運営方針などを検討した結果、2020年6月30日（火）15:00をもちましてイベントカレンダー＋ログのサービスを終了することにしました。 これまでご利用をいただきました皆さまには残念なお知ら
ドリームニュース> プレスリリース一覧> ベライゾンジャパン> ベライゾン「2013年度データ漏洩／侵害調査報告書」 調査対象範囲の拡大により、さらに広範囲で多様なサイバー犯罪事象を分析 Verizon Communicationsの日本法人、ベライゾンジャパン合同会社（東京都渋谷区、執行役員社長：平手 智行、以下 「ベライゾン」）は、サイバー犯罪の分析対象をより広範囲に網羅した「ベライゾン2013年度データ漏洩／侵害調査報告書」を近日発表します。同報告書では、DDOS攻撃、ネットワーク侵入、内部からの悪用、エネルギーおよび重要インフラセクターへの攻撃といったセキュリティ事象を、2012度版の4倍近い19機関から集約したデータを基に分析しています。 今回「ベライゾン2013年度データ漏洩／侵害調査報告書」にデータを提供した機関は次の通りです： CERT Coordination Cente
9月21日、セキュアブレインは米ソースファイアと提携し、日本総販売代理店として標的型攻撃を防御するセキュリティソリューション「FireAMP」の国内販売を開始した。 FireAMPは、ソーシャルエンジニアリングを多用した標的型攻撃に対して、エージェントとクラウドを組み合わせて対抗するもの。PC側に軽量なエージェントを導入することで、ファイルI/Oや実効を監視。ファイル名ハッシュ値、パス、親プロセスなどの情報をメタデータとしてクラウドに送付する。これらをクラウド側で解析することで、複数のファイルにまたがった標的型攻撃を検知するほか、ユーザーが独自にシグネチャを作成できるという。 こうした新しい仕組みを用いることで、パターンファイルの作成に検体が必要になるアンチウイルスソフト、リアルタイムでの検知が難しいログ監視ツールなど、既存の技術の限界を打破するとのこと。 GUIの管理コンソールが用意され
日本の安全保障を狙った攻撃の手口 2013年07月25日08:31 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日から日本の安全保障に関する業務に携わっている方々に対してマルウェア付きのメールが届いているようですので、その手口を紹介します。 最初に、メールの添付ファイルとして「取材依頼書」というファイル名のzipファイルが届きます。 zipファイルを展開すると、テキストファイルへのショートカットが入っています。 プロパティを確認すると、確かにtxtファイルへのショートカットになっているように見えます。 ところが、リンク先の欄を左にスクロールしていくと、別の文字列が出てきます。 本当のリンク先は%ComSpec% ...となっています。%ComSpec%というのはコマンドプロンプト(cmd.exe)を意味しますので、このリンク先の欄で攻撃者が指定した命
Why Trellix? Platform Services Partners Resources About
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く