シマンテック】Crisis: 進化したマルウェア

Windows とMac の各オペレーティングシステムに加え、 Windows Mobile デバイスも標的になります。標的となるコンピュータに特定のVMware 仮想マシンのイメージがインストールされている場合には仮想マシンにも侵入することができるため、ホストからゲストへの仮想マシン感染機能を持った最初のマルウェアと考えられています。
セキュリティ製品ベンダーや研究者の間では、イタリアのあるグループが法執行機関向けに販売する製品としてCrisis を開発したという意見もあります。実際、音声の録 音やアドレス帳情報の盗取などCrisis マルウェアの一部の機能は、極秘調査やスパイ活動に適しています。

http://www.symantec.com/connect/blogs/crisis

ツイナビ】ツイナビアカウント公認に関するお詫び

これまでツイナビ事務局はアカウント公認に際して、申請内容を鵜呑みにせず、第三者が知り得る公式な情報・窓口を通じて、ご本人または所属事務所など法的な代理人の方に直接、ご本人のアカウントであることを確認してまいりました。
しかし今回に限り、上記のような事情から、所属事務所・ご本人への公式な手段での確認をとる前の段階で、公認アカウントとしての掲載を行ってしまいました。

http://twinavi.jp/news/detail/32739/news

IPA】「ネット銀行を狙った不正なポップアップに注意！」

従来のフィッシング詐欺は、利用者を「見た目はそっくりだが完全に別の偽サイト」へ巧みに誘導して、個人情報や金銭に関わる情報を窃取するケースが大部分でした。また2011年9月には、銀行を装った偽メールにウイルスが添付されていて、そのウイルスを実行するとログイン情報や乱数表の内容の入力を促す偽の画面が出現するといった手口も出現しました。 今回の新たな手口では、「本物のサイトにアクセスしたら、”途中から”偽の画面が出現する」という点で、今までのフィッシング詐欺の手口と決定的に異なります。本物のサイトのログイン後の表示であるために利用者が信用してしまい、情報を入力して被害が広がったと推測されます。 IPAではこのウイルスの動作確認を行いました。その手口と動作を解説し、被害に遭わないための対策を紹介します。

http://www.ipa.go.jp/security/txt/2012/12outline.html

ITpro】JASRACと日本アフィリエイト協議会が違法音楽配信の解消に向け新たな対策

対策の内容は、
（1）アフィリエイト広告を 掲載している違法音楽配信サイトに関する情報 共有、
（2）違法音楽配信サイトの運営者に対 する警告、
（3）違法音楽配信サイトのアフィ リエイト広告の掲載停止、
（4）違法音楽配信 サイトの運営者に対する広告料の支払停止
——の四つである

http://itpro.nikkeibp.co.jp/article/NEWS/20121203/441581/

ITpro】iOS版LINEで「本人確認が必須」に、突然の仕様変更で混乱も

本人確認を必須とした理由についてNHN Japanでは、「これまで電話番号登録をせずにLINEを利用できていたことで、スパム業者による悪用や迷惑メッセージの大量送信、本人確認ができないことによるトラブルなどが発生するケースがあった」とし、「ユーザーに安心・安全にLINEを使ってもらうためのセキュリティ強化の目的で仕様を変更した」と説明している。

http://itpro.nikkeibp.co.jp/article/NEWS/20121203/441482/

ITmedia】Autorunワーム、ユーザーをだます手口で再び感染急増

Autorun機能を悪用するワームは過去にもUSBメモリなどのリムーバブルメディア経由で感染を広げて問題になった。このためMicrosoftはCDとDVD以外のリムーバブルメディアを挿入しても、コンテンツが自動で実行されないようにするなどの対策を講じている。
しかし、新手のワームはソーシャルエンジニアリングの手口を組み合わせ、Facebookを利用したり、「Sexy.exe」「Porn.exe」といった名称のファイルを置いたりしてユーザーをだまし、クリックするよう仕向けているという。

http://www.itmedia.co.jp/enterprise/articles/1212/03/news024.html