Edge および Chrome の不正な拡張機能を確認、バックドア活動によりユーザの情報を窃取
トレンドマイクロは、弊社も提携している、マルウェアや URL を分析する無料オンラインスキャンサービス「VirusTotal」を利用してマルウェアのテストを行っていると見られる一連
2018.05.30 トレンドマイクロ セキュリティブログ
Oracle WebLogic の修正済み脆弱性を狙うトラフィックを確認、サーバを侵害し仮想通貨を発掘
トレンドマイクロは、2018 年 4 月 27 日以降、TCP ポート 7001 番をスキャンする活動が急増していることを確認しました。このトラフィックは、脆弱性「CVE-2017
2018.05.18 トレンドマイクロ セキュリティブログ
闇市場とサイバー犯罪:「RaaS」 ランサムウェアのサービス化
一般に「サイバー犯罪」は、特殊なスキルを持った犯罪者集団により行われるものと考えられているかもしれません。しかし、インターネットから直接アクセスできない不正サイト、所謂「ダークウェ
2018.05.18 トレンドマイクロ セキュリティブログ
Apple ID の窃取を狙う新しいフィッシング詐欺を確認、AES 方式の暗号化によって検出を回避
2017 年にも頻繁に確認された情報漏えい事例は、2018 年 5 月 25 日施行予定のヨーロッパ連合(EU)による「一般データ保護規則(General Data Protect
2018.05.16 トレンドマイクロ セキュリティブログ
Project Zero、「Microsoft Edge」のセキュリティ機能に不具合を指摘
Googleの「Project Zero」の研究者であるIvan Fratric氏が報告書を公開し、「Microsoft Edge」に適用されたセキュリティ機能「Arbitrar
2018.05.14 ZDNet Japan
Google、「Chrome 66」安定版のアップデート公開
デスクトップ向けの更新版で修正された脆弱性は、組み合わせるとサンドボックス脱出に利用される恐れがある。
2018.05.14 ITmedia NEWS セキュリティ
仮想通貨発掘ワーム「RETADUP」の巧妙な変化、オープンソース言語の利用や検出回避を狙う「ポリモーフィズム」機能
仮想通貨発掘への転向のように、目的や機能を変化させ続けて来た「RETADUP(レタダップ)」の新しい亜種(「WORM_RETADUP.G」として検出)が、「Managed Dete
2018.05.10 トレンドマイクロ セキュリティブログ
「ファイル感染型コインマイナー」を初確認。既存ランサムウェアのコードを再利用
サイバー犯罪者は金儲けの機会として仮想通貨に注目し、他者のリソースを乗っ取って仮想通貨の発掘(マイニング)を行う不正マイニングに仮想通貨発掘ツール(コインマイナー)を利用しています
2018.04.19 トレンドマイクロ セキュリティブログ
Firefox、HTTP/HTTPSページでのFTPサブリソース読み込みをブロックする計画
MozillaがFirefox 61を目標に、HTTP/HTTPSページでFTPからのサブリソース読み込みをブロックする計画を進めているそうだ(mozilla.dev.platfo
2018.04.15 スラド
機械学習を利用したクラスタリングによる仮想通貨発掘マルウェアの検出
攻撃者は既存のウイルス対策を免れるために、攻撃ごとに新たにマルウェアを作成して使用します。このような攻撃から利用者を保護するために、新種や亜種のマルウェアのような未知脅威を効果的に
2018.04.06 トレンドマイクロ セキュリティブログ