Stephen Doherty

Infostealer.Offsupload という新たな脅威に感染したホストから、盗難に遭った 20,000 以上のアーカイブが、サードパーティのファイル共有サイトにアップロードされました。以下の色分けマップを見ると、この感染の主な標的は米国であることがわかりますが、全世界でもこの攻撃の影響を受けずに済んでいる国はごくわずかです。 Infostealer.Offsupload は、複合型の脅威の一部として使われています。攻撃の初期段階では、FedEx を自称するメールが送信されますが、これには FedEx_Invoice.exe という悪質なファイルが添付されていま

Adobe が緊急の脆弱性（ CVE-2011-2462 ）に関する セキュリティ情報 を発行しました。影響を受けるのは、以下の製品です。 Windows、Macintosh 版 Adobe Reader X（10.1.1）以前のバージョン Windows、Macintosh 版 Acrobat X（10.1.1）以前のバージョン Adobe Reader 9.4.6 以前のバージョン UNIX 版バージョン 9.x この緊急の脆弱性は、11 月 1 日と 5 日に送信された標的型攻撃の電子メールで悪用され、被害が出ています。この

脅威の解析: Alan Neville ムアンマル・カダフィ死亡の報が広がるなか、サイバー犯罪者はさっそくこのニュースを利用し始めました。この死亡記事を利用し、悪質なファイルが添付されたスパム攻撃がすでに確認されています。これまでに見つかったサンプルを 2 点紹介します。 この攻撃サンプルでは、ムアンマル・カダフィの死亡報道が確実ではないと書かれています。添付されているのは悪質なヘルプファイルで、そのペイロードには Backdoor.Misdat が含まれています。 次の例では、添付ファイルが破損していました。したがって、無防備なユーザーが仮に

解析: Poul Jenson、末長政樹 検出: Karthik Selvaraj シマンテックセキュリティレスポンスは、.pyc ファイルに任意のコードを感染させる概念証明型ウイルス、 Python.Pytroj を検出しました。 ご存じない方のために簡単に説明しておくと、Python（パイソン）は主要なほとんどのオペレーティングシステムで実行できるプログラミング言語です。Python のスクリプトは .py という拡張子であり、実行すると .pyc というコンパイル済みファイルが生成されます。 簡単なテストをしてその動作を確認してみましょう。

技術解析: Poul Jensen、図解: Ben Nahorney Downloader.Chepvil は、最近あちらこちらの受信ボックスで発見されて話題になっているマルウェアです。この脅威は、無害そうに見える電子メールとして姿を現しますが、またたく間に強力な脅威へと姿を変え、情報を盗み出す、ミスリーディングアプリケーションをインストールする、侵入を果たしたコンピュータから自身の複製をメール送信するなどの複合的な機能を持つようになります。 ではまず、最初の電子メールの段階を見てみましょう。メールの本文は典型的な手口で、受信者が添付ファイルを開くように誘導するメ

マルウェア作成者の反応は迅速です。 Bitcoin ボットネットマイニング に関する前回のブログ記事を投稿したすぐ後に、Bitcoin ウォレットを狙ったトロイの木馬が活動していることが確認されました。 Infostealer.Coinbit というこのトロイの木馬の目的はただひとつ、Bitcoin の wallet.dat ファイルを探し出して攻撃者に送信することです。 Bitcoin ウォレットに潜んでいる価値を考えれば 、これも当然の流れでしょう。アンダーグラウンドのフォーラムでは、ウォレットを検索し、FTP を使って攻撃者のサーバーに送信するソースコードも見つかってい

現在、Facebook で新しいスパム攻撃が広がっています。このスパムは次のような見かけをしています。 この要求に使用されているアプリケーションID が「6628568379」となっているのは、この投稿が iPhone から送信されたように見せかけるためです。もちろん実際にはそうではなく、これは詐欺行為に信憑性を持たせるための手口にすぎません。 メッセージの内容は少しずつ異なり、以下の 3 つの部分を組み合わせてランダムに生成されています。 最初の部分: hey（やあ） HEY（やあ） OMG（たいへん） omg（

シマンテックセキュリティレスポンスは最近、一見して無害そうなプログラムがさまざまな URL でホストされていることを確認しました。このプログラムファイルが異例だったのは、多くのシマンテックユーザーが同じファイルを解析のために送信してきたという事実です。 このプログラムの基本的な動作は、職業適性アンケートに回答させたうえで、次のいずれかの URL にユーザーをリダイレクトするというものです。 hxxp://groupinc-upland.biz/registration/1 hxxp://artby-group.biz/registration/1 hxxp://

最近、 W32.Yimfoca.B についてのブログ を書きましたが、それ以後 W32.Yimfoca も改変をしていることが明らかになりました。W32.Yimfoca.B はインスタントメッセージアプリケーションを通じて感染を広げますが、いったんインストールされると、W32.Yimfoca をダウンロードしてインストールします。W32.Yimfoca の最新バージョンは Facebook ユーザーを標的にしており、アカウントにアクセスするにはアンケートに回答するように促します。   Facebook にアクセスすると、サイトにアクセスするためにアンケートに入力

最新の W32.Yimfoca.B の亜種は、44 か国以上、約 20 の言語に及ぶ悪質なリンクを対象にすることができます。対応するインスタントメッセージアプリケーションの数も増えて、現在普及している IM クライアントのほとんどが含まれるようになりました。 以下に、W32.Yimfoca.B のコード例を示します。 このコードによって、以下の国または地域に対応するメッセージが選択されます。 ·         スロベニア ·         カナダ ·         ノルウェイ ·         スイス（ドイツ語）