Shunichi Imano

シマンテックセキュリティレスポンスは、 Microsoft Windows Media Player の 'winmm.dll' MIDI ファイル解析に伴うリモートコード実行の脆弱性 （BID 51292）を悪用するマルウェアが活動中であることを確認しました。Microsoft はすでに、今年 1 月の月例パッチで この脆弱性に対するパッチを公開 しています。このパッチを必ず適用するようにしてください。 この攻撃には、いくつかのコンポーネントが関与しています。 a.exe baby.mid i.js mp.html

最近出現した Android.Fakeneflic という新しい脅威は、ビデオストリーミングの公式サービスの リリース対応がデバイスごとに異なっている点を利用して 、北米のモバイルユーザーを狙うものでした。同様のソーシャルエンジニアリングの例がまた確認されましたが、今回狙われたのは東ヨーロッパのユーザーです。 プレミアム SMS ダイヤラーは、モバイル環境の脅威として以前から問題になっていますが、東欧ではモバイルデバイス向けに Java 仮想マシン（JVM）のマイクロエディションが登場して間もなく携帯電話にダイヤラー機能が追加されたため、特に問題が大きくなっています。こ

近年、標的型攻撃が劇的に増加しています。大企業、政府機関、政治団体が軒並み標的になったことを報告しています。おおよその目安として、組織が扱う情報の機密性が高いほど、攻撃の標的になる可能性が高くなります。 ここでは、悪質な電子メールの送信元、標的にされる組織、電子メールの送信元ドメイン（なりすましかどうかにかかわりません）、電子メールに添付される悪質なファイルの種類など、標的型攻撃に関する数々の重要な問題への考察を試みます。次の図に示すように、シマンテックが解析したデータによると、標的型メール攻撃は、平均して増加傾向にあります。 図 1. 標的型攻撃の傾向

韓国の多数の Web サイトに対して最近行われた分散型サービス拒否（DDoS）攻撃が、ここ 1 週間ほどニュースになっています。これらの攻撃を実行した脅威が Trojan.Koredos です。 今回の攻撃は、2009 年 7 月 4 日に米国政府と韓国政府の他、金融やメディア関連の Web サイトに対して行われた 別の攻撃を思い出させる ものです。現在のところ、攻撃はなくなり、影響を受けたサイトにも問題なくアクセスできます。しかし、Trojan.Koredos の感染を除去できていないコンピュータでは、初期の感染からしばらく経過した後に驚くことが待っています。それに

Zbot（別名 Zeus ボットネット）はかなり以前から存在し続けており、「 ポットの王様（King of Bots) 」と呼ばれています。Zbot はこれまで世界中の何百万台ものコンピュータに感染してきました。アンダーグラウンドのコミュニティでは、Zbot 構築キットが売られており、広く流通しています。また、その他のボットネットキットも売られており、Zbot の売人を挑発しています。こうした状況から、犯罪者クライアントのニーズを満たして、ライバルに抜きん出て「ボットの王様」の座を死守するためには、Zbot の作成者たちは、構築キットを更新していかざるを得ません。どうやら、その結果生ま

  W32.Stuxnet は、セキュリティ研究者やメディアの間で何度も議論の的になっており、シマンテックセキュリティレスポンスでも、この件について 一連のブログ と ホワイトペーパー を掲載してきました。すでにご存知かもしれませんが、Stuxnet は製造組立ラインや発電所などの産業施設および産業システムを制御するための産業用制御システムを標的とするため、非常に話題になっています。   Stuxnet はこのように注目を集めているため、マルウェアを広めようとしている悪意のある人物がそれほど時間を費やさなくても、Stuxnet を自分の目的に悪用でき

  先週末にかけて、orkut ユーザーコミュニティに新しいワームが拡散していることが報告されました。このワームによって、悪質な JavaScript ファイルにリンクする隠し iframe が、orkut の「スクラップ」に埋め込まれます。この JavaScript には、感染したユーザーの友達リストの全員に「Bom Sabado」（ポルトガル語で「よき土曜日」の意）というメッセージを送信するなど、いくつかの機能があり、このメッセージに隠し iframe が設定されています。感染した orkut ユーザーは、偽のコミュニティに参加させられてしまいます。このような処理によって

Motive We recently had the opportunity to revisit a threat that first appeared on our radar back in May of this year. W32.Qakbot (hereafter referred to as Qakbot) is a somewhat benign worm that is capable of spreading through network shares, downloading additional files and opening a bac

Security Response is aware of a new round of spam replacing old DHL and UPS themes in an attempt to spread Trojan.Bredolab . Taking a Closer Look at Trojan.Bredolab Bredolab Delivers More Parcels and Cash   This time the email is masquerading as a notification from Fa

 As previously promised, Security Researcher Aviv Raff officially launched the Month of Twitter Bugs (MoTB) website on July 1. Aviv will be posting a “Twitter bug a day” on MoTB in order to raise awareness of Twitter APIs and to warn end users of potential problems with the software and systems th