news ロシアのハッカー、デンマーク中央銀行に数ヶ月間アクセスしていた
ロシアの国家ハッカーがデンマーク中央銀行（Danmarks Nationalbank）に侵入し、検出されることなく半年以上もネットワークにアクセスできるマルウェアを仕込んでいたことが判明しました。 この侵入は、昨年のソーラーウインズによるサ...
news news フェイスブック、ベトナム人とカリフォルニア企業を提訴
ソーシャル・ネットワーキング・サービス（SNS）大手のフェイスブックは、同社の広告プラットフォームを悪用して利益を得たと疑われる2つの犯罪グループに対し訴訟を起こしました。 1つ目の訴訟は、ユーザーアカウントを乗っ取ったとして4人のベトナム...
news ランサムウェア「Lorenz」が無料で復号できるツール公開
オランダのサイバーセキュリティ企業であるTesorion社は、新種のランサムウェア「Lorenz」の被害者が身代金を支払うことなく暗号化されたファイルを復元するのに使用できる無料のアプリケーションを公開しました。 本アプリケーションは、ラン...
news REvilランサムウェア、ESXi仮想マシンをターゲットに
REvilランサムウェアは、Vmware ESXiの仮想マシンをターゲットにして暗号化するLinuxの暗号化ツールを使用していることがわかりました。 企業がバックアップやデバイスの管理、リソースの効率的な使用のために仮想マシンに移行する中、...
news ランサムウェアグループが協力者を募集するための専用ウェブサイトを作成中であることが発覚
ロシア語圏の2つの有名なサイバー犯罪フォーラムがランサムウェア関連のトピックの掲載を禁止して以降、犯罪組織はサービスを宣伝する代替手段を模索しています。 Exploitサイバー犯罪フォーラムでもランサムウェアの広告がBANされる 攻撃を実行...
news Google、Androidアプリ開発者に2FAと住所登録を要求
不正行為や悪意のある開発者が増加していることを受け、Googleは公式Playストアにアプリを掲載しようとする開発者に対し、追加の本人確認を要求する計画を発表しました。 Googleによると、Playストアの開発者アカウントを新規に登録する...
news Cisco ASAの脆弱性、公開後も悪用され続ける
Cisco ASAの脆弱性は、Twitterで公開されたPoC Exploit後もハッカーが積極的にスキャンを行って悪用しているようです。 このCisco ASAの脆弱性は、クロスサイトスクリプティング（XSS）の脆弱性で、CVE-2020...
news マイクロソフト、悪意のあるルートキットを誤って承認してしまう
マイクロソフト社は、ユーザーのコンピューターにルートキットをインストールする一連の悪意のあるドライバーに誤って許可署名し、使用を承認したと発表しました。 G DATA社のセキュリティ研究者であるKarsten Hahn氏が発見したルートキッ...
news ランサムウェア「Babuk Locker」のソースコードがインターネット上に公開
ランサムウェア「Babuk Locker」のビルダーがインターネット上に流出しました。 これにより、ランサムウェアの開発にほとんど手をかけずに参入しようと考えている犯罪者グループは、高度なランサムウェアを簡単に利用できるようになりました。 ...
news VMを使用してランサムウェア攻撃を隠す方法がトレンドに
2020年初頭、ランサムウェアグループがセキュリティソフトウェアを回避する技術的解決策として、感染したホスト上の仮想マシン上で悪意のあるペイロードを実行できる方法を思いついており、実際のVMを使用した攻撃が発見されています。 この手法はサイ...