Androidマルウェアは増加の一途、高度化も進展 F-Secure報告書
2012年1〜3月期に見つかった悪質なAndroidアプリケーションパッケージファイル(APK)の数は3063件と、2011年同期の139件に比べて激増した。(2012/5/15)
セキュリティベンダーが語るモバイル戦略
スマートフォンやタブレットといったスマートデバイスの企業利用が急速に進む中、セキュリティベンダー各社はスマートデバイスの安全性を高めるために知恵を絞る。本連載では、各社の戦略を紹介する。(2012/5/2)
身代金要求のランサムウェアが相次ぎ出現、MBRを“人質”に
「Master Boot Record(MBR)」を上書きして悪質なコードに書き換え、OSの読み込みを阻止してしまうランサムウェアも見つかっているという。(2012/4/13)
Apple、Mac向けのJavaアップデートを公開 マルウェアに悪用された脆弱性に対処
AppleがOS X LionとMac OS X 10.6向けのアップデートをリリースし、Oracleが2月に公開していたJavaの最新バージョンを導入した。(2012/4/4)
Mac狙いのマルウェア、Macで未解決のJavaの脆弱性を悪用
Macを狙ったマルウェア「Flashback」の亜種が悪用したJavaの脆弱性は、Windows版では修正されたが、Mac版のアップデートはまだ公開されていなかった。(2012/4/3)
MS、サイバー犯罪集団の拠点に踏み込みサーバ押収――「Zeus」撲滅を目指す
Microsoftは連邦保安官とともに米国の2カ所でサイバー犯罪の拠点に踏み込み、ボットネットの制御に使われていたサーバを押収した。(2012/3/27)
AV-TEST、Android向けマルウェア対策アプリの評価結果を変更
一部ベンダーからの指摘を受けて再評価を行い、マルウェア検出率が高い最上位グループにMcAfeeなどが追加された。(2012/3/21)
Android向けウイルス対策アプリの性能比較、AV-TESTが発表
全体的に、デスクトップPC向けで定評のある製品のモバイル版はおおむね好成績が出る一方、約3分の2は検出率が65%に満たなかった。(2012/3/7)
Androidを狙うマルウェアの急増ペースが続く、金銭狙いの傾向が鮮明に
F-Secureがモバイルセキュリティ動向について分析した報告書を初めて社外に公表した。(2012/3/1)
Mountain LionのGatekeeper 「あなた」のためにより多くのコントロールを
Appleが今年リリースするMac OSの最新版「Mountain Lion」――セキュリティにどのような影響を与えるだろうか。(2012/2/21)
Anonymous、FBIとロンドン警視庁の会話をYouTubeで暴露
FBIと英ロンドン警視庁の捜査員が電話会議で交わした会話が録音され、YouTubeで暴露された。(2012/2/6)
Mac狙いのマルウェアは9カ月で58件、出現はまだ「日和見的」
F-Secureによると、2011年4〜12月に新たに出現したMac狙いのマルウェアの総数は58件。トロイの木馬ダウンローダ―がほぼ半数を占めた。(2012/1/17)
Stratforの顧客リスト流出は誰の仕業? Anonymous名の声明相次ぐ
「米民間情報機関Stratforの情報を流出させたのはAnonymousではない」とするプレスリリースと、「そのリリースを出したのはAnonymousではない」とするプレスリリースが公開された。(2011/12/28)
ハッカー集団が情報機関の顧客リストを暴露、日本の大手企業名も
ハッカー集団Anonymousが米民間情報機関StratforのWebサイトに不正アクセスし、顧客のクレジットカード番号などの情報を暴露した。(2011/12/27)
人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案
Javaの既知の脆弱性を悪用し、Webサイトを見たユーザーをマルウェアに感染させる攻撃が発覚した。F-Secureは「ほとんどのユーザーにとってもはやJavaは必要ない」として削除を呼び掛けた。(2011/12/26)
Android Marketに悪質アプリが再び流通、人気ゲームの無料版にマルウェア
「Angry Birds」など人気ゲームの海賊版にマルウェアが仕込まれ、料金課金用の番号にSMSを送信してしまう仕掛けになっていた。(2011/12/13)
政府機関から盗まれた証明書、マルウェアに利用される
セキュリティ企業のF-Secureによると、政府機関から盗まれた証明書を使ったマルウェアが見つかったという。(2011/11/15)
記者も感染しました……:
スマホウイルスはどのくらい怖いのか?
PCでは必須のウイルス対策。急速なペースで普及が進むスマートフォンでもその必要性が高まっているといわれるが、実際のところはどうなのだろうか? エキスパートに聞いた。(2011/11/11)
“絞り込み”が進む標的型攻撃のトレンド
特定の組織や人物に狙いを定めたサイバー攻撃の「標的型攻撃」が国内でニュースになる機会が増えている。攻撃の特徴などをおさらいしてみたい。(2011/11/9)
Android狙いのマルウェアに新たな手口? 「アップデート」攻撃を実装
問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。(2011/10/26)
Mac狙いのマルウェアに新機能か、ウイルス対策アプリを妨害
「Flashback.C」というマルウェアの亜種は、Mac OS Xに組み込まれたウイルス対策アプリケーションの自動更新機能を無効にしてしまうという。(2011/10/20)
Androidユーザー必見 セキュリティ企業5社に聞くウイルス対策
スマートフォンのセキュリティ対策の重要性は分かる。でもセキュリティ対策ソフトはインストールしない。そんなユーザーに対する回答として、エフセキュア、カスペルスキー、シマンテック、トレンドマイクロ、マカフィーに聞いたコメントをまとめた。(2011/10/24)
Mac狙いのトロイの木馬、研究者から身を隠す新機能を実装
Macに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったという。(2011/10/14)
エフセキュア、個人向け統合セキュリティソフトの最新版を発売
ユーザーごとにWebアクセスルールを設定できる機能や国際ローミング時に通信料が高額になるのを防ぐ機能を新たに搭載した。(2011/10/12)
ドイツ政府がトロイの木馬「R2D2」を利用? ハッカー集団が発表
ドイツ政府がスパイ目的で使っていたとされる「R2D2」は、Skypeの通話を録音したり、Firefoxなどのキー入力を監視したりする機能を持っていた。(2011/10/11)
ジョブズ氏死去に便乗する詐欺の手口、FacebookやGoogleで横行
Facebookでは「ジョブズ氏をしのんで1000台のiPadを無料提供します」というリンクが出回り、Google検索にも別の詐欺サイトへのリンクが表示されていたという。(2011/10/7)
「iPhone 5」に便乗の迷惑メール、クリックでマルウェアに感染
Appleの正式発表が迫る中、「iPhone 5」への注目に便乗した悪質メールが出回っているという。(2011/10/4)
Macを狙った新手のマルウェア、PDF装いバックドアを仕込む
Mac OS Xを標的に、PDFファイルに見せかけてユーザーをだまそうとする新手のマルウェアが見つかった。(2011/9/26)
セキュリティベンダーが語るモバイル戦略:エフセキュア編
Android端末のリスク対策は段階的導入が現実的
スマートフォンのセキュリティリスクで例に挙げられることの多いAndroid。リスクを理解し整理することで、企業ユースに適した端末導入を実現できる。Androidのリスクと対策について、エフセキュアに現状を聞く。(2011/9/26)
不正SSL証明書発行事件で犯行声明、Comodoのハッキングと同一人物か
オランダの認証局DigiNotarへの不正侵入には、3月に発覚したComodo Groupの事件と同じ人物が関与していたとみられる。(2011/9/7)
店舗を勝手に「廃業」? Google プレイスの不正報告が問題に
Googleの地図上で、実際は営業している店に「permanently closed」(廃業)と表示されてしまうケースが相次いでいるという。(2011/9/7)
DNS乗っ取りで不正サイトに誘導、Microsoftなどにも影響か
ドメイン登録業者のシステムがサイバー攻撃を受けてDNS情報を改ざんされ、多数のWebサイトが不正サイトにリダイレクトされる事件が起きた。(2011/9/6)
不正SSL証明書発行の認証局、Webサイトも改ざんされていた
不正侵入を受けて不正なSSL証明書を発行していた認証局のDigiNotarのサイトから、何年も前に改ざんされていたとみられるWebページが見つかったという。(2011/9/2)
Android向けセキュリティ対策アプリを使い比べる(有料アプリ編)
Androidユーザーにとって必須となりつつあるセキュリティ対策アプリだが、無料のものから有料のものまで、幅広い選択肢が存在する。そこで、主要な製品のそれぞれの機能の違いや、端末にかかる負荷などを比べてみた。今回は有料アプリ編をお送りする。(2011/8/31)
RDPを悪用してWindowsマシンに感染するワーム「Morto」が発生
Mortoは感染した端末のローカルネットワークでリモートデスクトップ接続できる端末を探し、ログインに成功すると自らを複製していく。(2011/8/29)
企業をだました1通のメールとは――防衛機密を狙った攻撃の発端が判明
RSAのシステムから盗み出した情報を使ってLockheed Martinのシステムに攻撃が仕掛けられた問題で、事件の発端となった1通の電子メールと添付ファイルが見つかった。(2011/8/29)
中国人民解放軍開発のサイバー攻撃ツール、国営放送の番組で明るみに
中国国営放送で公開されたドキュメンタリー番組に、中国政府のシステムから米国内の標的に対してサイバー攻撃を仕掛ける場面が登場するという。(2011/8/24)
マルチデバイス時代の統合管理を実現するMDM【後編】
スマートフォン導入企業必見! 計33のモバイル端末管理(MDM)製品比較
iPhone、iPad、Androidなどのスマートデバイスを統一ポリシー下で管理可能とするMDM(モバイル端末管理)製品。2011年は国内外でリリースが相次いだ。現時点での特徴や違いを紹介する。(2011/8/17)
マルチデバイス時代の統合管理を実現するMDM【前編】
iPhoneやAndroidの業務活用を支えるMDMとは?
スマートフォンやタブレットの業務活用時に併せて導入を検討したい製品の1つがMDM(モバイル端末管理)だ。今後、市場の拡大が予想されるMDMの選定時に参考となる主要機能や注意点をまとめた。(2011/8/11)
Macを狙う偽のFlash Playerインストーラが出現
F-SecureはMac向けのFlash Playerインストーラを装ったトロイの木馬が見つかったと伝えた。ただ、実際に出回っているのかどうかなどについては何も触れていない。(2011/8/2)
気になるスマートフォンのセキュリティ
どれを選ぶ? Android端末向けセキュリティ対策ソフト比較
ウイルス対策ベンダーが提供するAndroid端末向けセキュリティ対策ソフトの中からエフセキュア、カスペルスキー、キングソフト、シマンテック、トレンドマイクロ、マカフィーの製品を紹介する。(2011/7/14)
セキュリティ対策・管理方法を知る
「紛失・盗難対策」「リモートアクセス環境の構築」「ネットワーク帯域の増強」「ユーザー端末の一元管理」など、スマートデバイスの導入・活用をする上で押さえておきたい情報を紹介する。(2011/7/10)
エフセキュア、Androidの法人向けセキュリティ製品をリリース
エフセキュアが、法人利用のAndroid端末向けセキュリティソリューション「エフセキュア モバイル セキュリティ ビジネス」をリリースした。(2011/7/8)
違法性“大きい”:
公式Android Marketで「リパッケージ」版のアプリが氾濫
他人のアプリケーションに無断で手を加え、広告モジュールなどを付け加えて公式Android Marketで配布するケースが急増しているという。(2011/6/28)
英情報機関、アルカイダの情報誌を「破壊版」にすり替えか
アルカイダがPDFで発行している英字誌「Inspire」の内容が、文字化けしたコンテンツに置き換えられていたという。(2011/6/3)
Android Marketにまた不正アプリが混入
Androidの公式マーケットに再びマルウェアを仕込んだ海賊版アプリが紛れ込んでいるのが見つかった。(2011/6/1)
GoogleのURLを使う詐欺サイトが見つかる、セキュリティ企業が問題提起
「Google Docs」のサービスがフィッシング詐欺サイトの運営に利用されるケースが多発しているという。(2011/5/31)
Google画像検索でSEOポイズニングが拡大
Googleの画像検索結果には、マルウェアにリンクさせたWebサイトが大量に表示されるとセキュリティ企業のF-Secureが伝えている。(2011/5/24)
ソニー傘下のWebサイトがハッキング被害、詐欺サイトに悪用される
セキュリティ企業F-Secureによると、タイのソニーのURLを使ってフィッシング詐欺サイトが運営されていたという。(2011/5/23)
Androidセキュリティの3強を狙う、エフセキュアが企業と個人向けに新製品
エフセキュアがAndroid向けセキュリティソフトを発表した。企業やサービスプロバイダーなどが利用するための管理サービス機能も提供する。(2011/5/11)