サイバーセキュリティ

ザ マルウェア PDF ドキュメントがシステム上でますます一般的になっているため、非表示にされています。 窓。これらの PDF ファイルは、Acrobat Reader などの PDF リーダーの脆弱性を利用して、セキュリティ対策を回避し、コンピュータに感染します。 PDF ファイルに悪意のあるコードを挿入することで、攻撃者は簡単にユーザーを欺き、システムを侵害する可能性があるため、これらのドキュメントを扱う際には警戒を強化することが不可欠です。 PDF ドキュメントは、ビジネスや日常生活で広く使用されているファイルです。ただし、それらは次のようなベクトルとして機能する可能性があります。 マルウェア PDF リーダーの脆弱性を悪用します。この記事では、悪意のある PDF が Windows システムに感染する方法、考えられる脅威の種類、効果的に身を守るためのヒントについて説明します。 悪意のある PDF ファイルの構造 悪意のある PDF ファイルは、PDF リーダー (通常は Acrobat Reader) で発見された欠陥を利用して、悪意のあるコードの実行を強制します。この悪用は通常、隠された実行可能コードを PDF ファイルに挿入することで構成されます。ユーザーが文書を開くと、このコードがアクティブになり、コンピューターに感染します。 一般的な感染手法 ソフトウェアの脆弱性の悪用 マルウェアが使用できる ソフトウェアの脆弱性 PC に感染することが知られています。脆弱性とはソフトウェアの侵害であり、攻撃者が侵入することを可能にします。古い PDF リーダーは、この種の攻撃に対して特に脆弱です。 偽の CAPTCHA と偽の共有リクエスト これらは通常、次の形式の PDF ファイルです。 偽のキャプチャ、偽のファイル共有リクエストまたは偽の請求書。これらの構造は、ユーザーを誤解させてドキュメントを開いて操作させるためによく使用されます。 メールの添付ファイル 電子メールの添付ファイルにはマルウェアが含まれている可能性があります。添付ファイルを開く前に、添付ファイルの出所、コンテキスト、内容を確認することが重要です。サイバー犯罪者はフィッシング手法を使用して、受信者をだまして感染したドキュメントを開かせます。 PDF ファイル内のマルウェアの種類 ウイルス PDF に埋め込まれた実行可能ファイルにはウイルスが潜んでいる可能性があります。文書が開かれると、ウイルスはコンピュータに自身をインストールし、データの盗難、スパイ、ファイルの破壊などを含む悪意のあるコードの実行を開始します。 トロイの木馬 トロイの木馬は別の種類の マルウェア PDF ファイルに埋め込まれています。これらは正規のアプリケーションを装いますが、実行されると、攻撃者が感染したシステムにリモートからアクセスできるようになります。 ランサムウェア ランサムウェアは PDF ドキュメントに隠されている可能性があり、起動するとシステム ファイルを暗号化し、復号化するために身代金を要求します。このタイプのマルウェアは、専門的な活動全体を麻痺させる可能性があるため、特に危険です。 マルウェアの検出と削除 Windows PC からマルウェアを検出して削除するには、次の手順に従います。 設定を開きます Windows セキュリティ。 選択 ウイルス対策と脅威 > 分析オプション。 システム全体を検査するには、フル スキャンを選択します。 Windows 10 および Windows 11 で利用できる Windows マルウェア削除ツールなど、特定のマルウェア削除ツールを使用します。 悪意のある PDF ファイルの感染を回避するためのヒント 悪意のある PDF から身を守るには、特定のベスト プラクティスを採用することが重要です。 セキュリティ上のギャップを埋めるために、ソフトウェアとオペレーティング システムを最新の状態に保ちます。 信頼できるウイルス対策ソフトウェアを使用し、定期的にスキャンできるように設定します。 不明なソースまたは疑わしいソースから PDF ファイルをダウンロードしたり開いたりしないでください。 PDF リーダーで高度なセキュリティ オプションを有効にします (JavaScript を無効にするなど)。 Windows 上の PDF ドキュメント内のマルウェアの可能性 PDF タイプ 悪意のある 感染経路 スクリーニング 偽のキャプチャ PDF リーダーの脆弱性を利用する 添付ファイルを開く前にスキャンする 偽のファイル共有リクエスト ソフトウェアの脆弱性を悪用する 送信者と件名を確認する 虚偽の請求書 隠された悪意のあるコードが含まれています 最新のウイルス対策ソフトを使用する 電子メールの添付ファイル マルウェアが隠れている可能性がある 添付ファイルを注意深く検査する 暗号化されたPDF 復号化ソフトウェアを実行する必要がある 未知のソフトウェアを決して実行しないでください 偽のオンラインフォーム 開くと悪意のあるコードが挿入される 未確認のフォームへの記入は避ける 偽のセキュリティレポート Acrobat Reader のセキュリティ脆弱性の悪用 ソフトウェアを最新の状態に保つ 不正な銀行通知 悪意のあるスクリプトをダウンロードして実行する 銀行に通知を確認する 偽造されたガイドおよびマニュアル ファイルを開くときにスクリプトを挿入します 信頼できるソースからのみダウンロードしてください プロモーションオファー Windowsの脆弱性を悪用する 脅威保護機能を使用する…

regreSSHion RCE の脆弱性は、いくつかのシスコ製品に重大な影響を与えます。 regreSSHion RCE 脆弱性の詳細と Cisco 製品への影響 シスコは最近、リモート コード実行（RCE）という重大な脆弱性について警告しました。 退行。この脆弱性はさまざまなシスコ製品に影響を及ぼし、2006 年に初めて特定された古い欠陥の回帰に基づいています。特に、glibc ベースの Linux システムの OpenSSH サーバー (sshd) に影響を及ぼし、認証されていない攻撃者が「影響を受けるシステムへの root アクセスを取得」できる可能性があります。 。 操作方法と対象製品 regreSSHion 脆弱性は、sshd の SIGALRM シグナル ハンドラーの競合状態によって発生します。このハンドラーは、次のような非同期シグナルに対して安全でない関数を呼び出します。 syslog() 。攻撃者は、複数の接続を開き、許可された時間内に認証に失敗することで、この欠陥を悪用する可能性があります。 ログイン猶予時間 。シスコは、ネットワーク セキュリティからコンテンツ管理、ユニファイド コミュニケーション デバイスに至るまで、影響を受けるいくつかの製品カテゴリを特定しました。 緩和策と推奨事項 SSHアクセスを制限する : インフラストラクチャ アクセス コントロール リスト (ACL) を使用して、SSH アクセスを信頼できるホストのみに制限します。 OpenSSH アップデート : OpenSSH のパッチが適用された最新バージョンが入手可能になり次第、そのバージョンに更新します。 LoginGraceTime 設定を調整する ：パラメータを設定します ログイン猶予時間…

今日、テクノロジーが猛烈なペースで進化する中で、人工知能とサイバーセキュリティが世界中の多くの国にとって大きな問題となっています。シスコによると、50 か国以上がこれらの分野をテクノロジー戦略の中心に据えており、増大する脅威に直面してデータとインフラストラクチャを保護することが極めて重要であると認識しています。 AI とサイバーセキュリティの世界的な影響 人工知能 (AI) とサイバーセキュリティは現在、50 か国でテクノロジーの優先事項リストのトップにあります。シスコシステムズが実施した調査によると、これらのテクノロジーは、世界経済と国家安全保障の大幅な進歩を確実にするための主要な戦略軸であると考えられています。 AI とサイバーセキュリティにおけるイノベーションの競争 世界中の国々は、現代の技術的課題に直面して AI とサイバーセキュリティの重要性が高まっていることを認識しています。シスコは、この認識が研究開発への巨額の投資と、これらの分野における高度な資格を持つスペシャリストのトレーニングにつながったと述べています。 スキル開発の課題 このような認識と投資の増加にもかかわらず、これらの国のほとんどは、専門スキルの不足という大きな課題に直面しています。シスコの報告書は、国家的な AI とサイバーセキュリティの目標を達成するために重要である、スキルのニーズと利用可能な人材の間のギャップを埋めるという課題を強調しています。 比較図 開発途上国 先進国 AI への新たな投資 高度な AI 投資 専門家不足の増加 確立されたトレーニングへの取り組み 新しいITセキュリティ 堅牢なサイバーセキュリティ戦略 新しいテクノロジーの段階的な導入 迅速な統合と継続的なイノベーション 途上国にとって、明確な政策を策定し、既存のインフラを強化することは不可欠です。逆に、先進国は、増大する脅威に直面して安全対策を強化しながら、イノベーションと国民の教育を続けています。 この状況は、AI とサイバーセキュリティに関する知識、リソース、ベストプラクティスを共有するための国際協力の重要な必要性を浮き彫りにしています。最終的に、技術主権をめぐる世界的な競争には、先進技術の開発と実装に対する障壁を克服するための共通のビジョンが必要となります。 ソース： asia.nikkei.com…

Android エコシステムは、長期間にわたって公開された脆弱性の価値と使用が増大するという長年の問題に直面しています。 Google は最近、年次 Day 0 脆弱性レポートを発表し、この問題を取り上げ、ユーザーのセキュリティへの影響を強調しました。 Google のレポートは、Android における n-day が脅威アクターにとって 0-day として機能する問題を浮き彫りにしています。最近では、パッチの有無にかかわらず、公に知られている脆弱性が存在します。したがって、パッチがリリースされたとしても、攻撃者はこれらの欠陥を数か月間悪用する可能性があります。 この問題は、Android エコシステムの複雑さに起因しており、さまざまなデバイス モデル間のセキュリティ更新間隔の大きなギャップ、サポート期間の短さ、責任の混乱、その他の問題があります。ベンダーとメーカー間のこうしたギャップにより、ユーザーはパッチを持っておらず、唯一の防御策はデバイスの使用を中止することであるため、公に知られている脆弱性がゼロデイとして機能することが可能になります。 具体例 2022 年には、このような問題が Android に影響を及ぼしました。たとえば、ARM Mali GPU の CVE-2022-38181 脆弱性は、2022 年 7 月に Android セキュリティ チームに報告されましたが、2022 年 10 月に ARM によってパッチが適用されました。ただし、セキュリティ アップデート Android にこのパッチが統合されたのは 2023 年 4 月だけでした。 ARM がセキュリティ問題を修正してから 6 か月後。 他の 2…

最近、ハッキングの世界における新たな皮肉が明らかになりました。人気のサイバー犯罪フォーラム Breached のデータベースが売りに出され、ハッカーが自らの行為にさらされているのです。かつては略奪的だったフォーラムのメンバーも、今では自分たちのゲームの犠牲者になっていることに気づきました。 ハッキングの逆襲: データ侵害のハッカー被害者 状況の概要 有名なハッキングとデータ侵害のフォーラム Breached は、世界中の企業、政府、組織から盗まれたデータをホスティング、漏洩、販売していることで知られています。 2023 年 3 月にサイト管理者が FBI に逮捕されたことを受け、フォーラムは閉鎖されました。しかし、もう 1 つのデータ販売者として知られる Shiny Hunters と協力して、残りの管理者である Baphomet が率いるサイトのクローンがすぐに出現しました。 売却の結果 Breached データベースは現在、「breached_db_person」と名乗る攻撃者によって販売されています。このデータベースには、ユーザー名、IP アドレス、電子メール アドレス、プライベート メッセージ、パスワードなどの機密情報が含まれており、サイバーセキュリティ研究者と他の悪意のある行為者の両方に情報の宝庫を提供する可能性があります。 データ販売に対する反応 潜在的な受益者 サイバーセキュリティ研究者は、この情報が調査に役立つ可能性があります。ただし、このデータは他のハッカーによって悪用される可能性もあります。したがって、サイバーセキュリティ企業や調査者はすでにこのデータベースに大きな関心を示しています。 この事件から学ぶべき教訓 今回のBreachedデータベースの売却は、ハッカー自身さえも含め、誰もサイバー攻撃から安全ではないことを示しています。これは、オンラインのデータを保護するために常に警戒し、積極的な措置を講じることの重要性を痛感させられます。 皮肉で憂慮すべき状況 この状況は、ハッキングの世界の皮肉を明らかにしています。データ侵害を生業としていたハッカーたちは、現在、独自の手口の犠牲になっています。これは、機密情報がいつでも公開される可能性がある今日のデジタル世界におけるサイバーセキュリティの極めて重要性を浮き彫りにする状況です。 当社の情報源…

米国政府サービスプロバイダーである Maximus で大規模なデータ侵害 米国政府サービスプロバイダーである Maximus は最近、大規模なデータ侵害に直面しました。ハッカーは、MOVEit Transfer データ盗難攻撃で 800 万人から 1,100 万人分の個人情報を盗むことに成功しました。この事実は、機密データのセキュリティに関して深刻な懸念を引き起こします。 Maximus は、連邦および地方の医療プログラムや学生ローン返済プログラムなど、米国政府が支援するプログラムを管理および運営することで知られています。従業員数は 34,300 人、年間売上高は約 42 億 5,000 万ドルで、同社は米国、カナダ、オーストラリア、英国で事業を展開しています。 このデータ侵害は、ファイル転送アプリケーション MOVEit のゼロデイ欠陥 (CVE-2023-34362) によって可能になりました。 Clop ランサムウェア ギャングはこの欠陥を悪用し、世界中の何百もの有名企業に侵入しました。 Maximus は侵害を発見した後、直ちに MOVEit 環境をネットワークの残りの部分から隔離しました。 残念ながら、ハッカーのアクセスが制限されていたため、多数の人々が危険にさらされるには十分でした。したがって、Maximus はこれらの影響を受けた個人にデータ侵害通知を送信することを約束しました。影響を受けるファイルには、社会保障番号、保護される医療情報、その他の個人情報が含まれています。合計 800 万から 1,100 万人にこの事件が通知されることになります。 Clop ランサムウェアギャングが関与 Clop ランサムウェア ギャングは、ダークウェブのデータ侵害サイトに Maximus を追加しました。これは、MOVEit のゼロデイ脆弱性を悪用した 70 人の新たな被害者の一部です。 Maximus の…

最近、Android マルウェアの 2 つの新しいファミリーが Google Play で発見されました。 「CherryBlos」や「FakeTrade」と呼ばれるこれらのアプリは、資格情報や仮想通貨資金を盗むこと、また詐欺を実行することを目的としています。これらの発見はトレンドマイクロによって行われたもので、トレンドマイクロは両方のマルウェア ファミリが同じネットワーク インフラストラクチャと証明書を使用していることに気づき、これらが同じ脅威アクターによって作成されたことを示唆しています。 悪意のあるアプリは、ソーシャル メディア、フィッシング サイト、Android 公式アプリ ストアである Google Play でのアプリ内購入など、さまざまなチャネルを通じて配布されます。 CherryBlos マルウェア Synthnet アプリの悪意のあるバージョンも Google Play にアップロードされ、報告され削除されるまでに約 1,000 回ダウンロードされました。 CherryBlos は、さまざまな戦術を使用して認証情報と暗号通貨資産を盗むマルウェアです。このウイルスは、Accessibility Service の権限を悪用して C2 サーバーから 2 つの構成ファイルを取得し、追加の権限を自動的に承認して、ユーザーがトロイの木馬化されたアプリケーションを削除できないようにします。さらに、CherryBlos は、公式アプリを模倣した欺瞞的なユーザー インターフェイスを使用して資格情報を盗みます。このマルウェアの興味深い機能は、デバイスに保存されている画像に対して光学式文字認識 (OCR) を実行し、暗号通貨ウォレットから回復フレーズを盗むことができることです。 CherryBlos は、Binance アプリのクリップボード ハイジャッカーとしても機能します。暗号トークンのアドレスを攻撃者が管理するアドレスに自動的に変更しますが、ユーザーにとって元のアドレスは変更されません。これにより、攻撃者は支払いを自分のウォレットにリダイレクトし、転送された資金を盗むことができます。 フェイクトレードキャンペーン トレンドマイクロのアナリストは、Google Playで「FakeTrade」と呼ばれるキャンペーンも発見した。このキャンペーンには、CherryBlos アプリと同じ C2 ネットワーク インフラストラクチャと証明書を使用する…

イスラエル最大の製油所であるBAZANグループは大規模なサイバー攻撃に直面しており、そのウェブサイトは世界のほとんどの地域からアクセスできなくなっている。この脅威の実行者は、グループの IT システムをハッキングし、その結果 HTTP 502 エラーが発生し、BAZAN の Web サイトへの受信トラフィックが拒否されたと主張しています。しかし、おそらくこの進行中の攻撃に対抗するために BAZAN が地理的ブロックを課しているため、このサイトはイスラエルからアクセス可能なままです。 「Cyber​​Av3ngers」としても知られるイランのハクティビスト集団「サイバーアベンジャーズ」が、このサイバー攻撃に対する犯行声明を出した。彼らは、産業用制御システムの監視と操作に使用されるソフトウェア アプリケーションである BAZAN の SCADA システムのスクリーンショットを公開しました。これらのスクリーンショットには、製油所のさまざまなセクションの図と PLC コードが含まれていました。 BAZANはこれらの申し立てに対し、流出した文書は「完全に捏造された」と呼び、自社のウェブサイトはサーバーや資産に損害を与えていないと強調した。また、業務の安全性を確保するためにイスラエルのサイバーセキュリティ当局と緊密に連携しているとも述べた。 サイバー攻撃者らは、BAZAN の Check Point ファイアウォールの脆弱性を悪用してシステムに侵入したことも示唆しました。しかし、チェック・ポイントの広報担当者はこの疑惑を否定し、そのような攻撃を可能にするような過去の脆弱性は存在しなかったと主張した。 サイバー・アベンジャーズは、イスラエルの石油化学工場の火災や駅への攻撃など、過去にも同様の攻撃に対する犯行声明を出していたことに留意すべきである。ただし、これらの以前の主張の真実性は独立して検証されていません。 結論として、BAZAN 製油所は大規模なサイバー攻撃に直面しており、その Web サイトは世界のほとんどの地域からアクセスできなくなりました。この脅威の作成者であるサイバー アベンジャーズは、BAZAN のコンピュータ システムをハッキングしたと主張しています。しかし、BAZANは疑惑を否定し、流出した文書は「完全に捏造された」と述べた。サイバー・アベンジャーズはまた、BAZAN のチェック・ポイント・ファイアウォールの脆弱性を悪用してシステムに侵入したと示唆したが、この主張はチェック・ポイントによって否定された。サイバー・アベンジャーズは過去にも同様の攻撃に対する犯行声明を出しているが、その信憑性は独自に検証されていないことに注意すべきである。 当社の情報源…

ハワイ コミュニティ カレッジは最近、数千人のデータを危険にさらすランサムウェア攻撃に直面しました。この記事では、この攻撃の詳細、大学が下した苦渋の決断、今後の攻撃を防ぐために講じた対策について説明します。 ランサムウェア攻撃がデータセキュリティを脅かす 2023 年 6 月 13 日、ハワイ大学がランサムウェア攻撃の被害を受けました。 NoEscape として知られるこの攻撃の背後にいるサイバー犯罪者は、7 日以内に身代金が支払われなければ、盗んだ 65 GB のデータを公開すると脅迫しました。この脅威に直面して、大学は学生の個人情報を保護するために身代金を支払うという難しい決断を下しました。 ハワイ島で2つのキャンパスを運営するハワイ・コミュニティ・カレッジは、盗まれたデータの漏洩を防ぐために身代金を支払ったことを認めた。この決定は、利用可能なオプションを徹底的に分析し、外部のサイバーセキュリティ専門家と協力して行われました。 攻撃の結果 身代金を支払った後、ランサムウェア グループはハワイ大学のエントリをデータ侵害サイトから削除しました。ただし、損傷した IT インフラストラクチャの復旧はまだ進行中であり、2023 年 8 月 14 日までに完了する予定です。 この攻撃の影響を受けた学生と教職員約 28,000 人には、信用監視および個人情報盗難防止サービスに登録するよう指示された通知書が届きます。これらの措置は、個人データの開示に関連する潜在的なリスクを最小限に抑えることを目的としています。 今後の攻撃を防ぐ 今後の同様の攻撃を防ぐため、ハワイ大学は 10 校すべてのキャンパスおよびその IT システム管理者と緊密に連携しています。目的は、セキュリティ上のギャップを埋め、追加のセキュリティ対策を実施することです。 データ侵害を防ぐために身代金を支払っても、必ずしも問題のない解決が保証されるわけではないことに注意することが重要です。過去には、一部の脅威アクターは、身代金を支払ったにもかかわらず、被害者から金銭を強要したり、データを漏洩したりし続けました。したがって、すべての生徒と教師が常に警戒し、個人データを保護するための措置を講じることが重要です。 NoEscape 攻撃の背後にいるのは誰ですか? NoEscape は、次のことをターゲットとする新しいランサムウェア プロジェクトです。 Windowsサーバー、Linux および VMware ESXi。攻撃者は最大 1,000…