セキュリティに関するニュースを淡々と伝えるスレ9 [無断転載禁止]©2ch.net

[過去ﾛｸﾞ] セキュリティに関するニュースを淡々と伝えるスレ9 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

1(1): 2017/05/16(火)19:56 AAS
前スレ
セキュリティに関するニュースを淡々と伝えるスレ8
2chｽﾚ:sec

過去スレ
セキュリティに関するニュースを淡々と伝えるスレ７
2chｽﾚ:sec

セキュリティに関するニュースを淡々と伝えるスレ6
2chｽﾚ:sec

セキュリティに関するニュースを淡々と伝えるスレ5
2chｽﾚ:sec
省11

2: 2017/05/16(火)20:40 AAS
)(()())(()))())(()())(()))(((((((())(((((()(()))((()())(()))()))(()))()))
)))()()(()(((()((())(()())()(())((()()))(()()))))))(()(())()()()((()((())
(((()))((())(((()))))))()())))())((())())()()))()(())))()()(()((((()(((((
)(())(()()())(()()))()))((((((()))(()()(()((()())(())())))(()()(())((()))
)()(()())())(((((()()(()(())())()((()()((())((()())(()))())())))()())()()
(())((()()((())()))(()())))()(()))())()((()))()(())()))()()))(()(((((()((
()(((()()()))(((((()())()((()(())()((()((())))())()((())))())))(()))())()
))()()(())))))))()()((((()((())((()))()))((()()(((()(()))))()()())()(((((
))(()((()()(())((())())(()))((()((()()(()((()))())()())((()(()())))()()))
())))((()()((()()))()))))()))))(())))()(((())())(()(()()(((())((((((())((
省16

3: 2017/05/16(火)22:50 AAS
　米Microsoftは、既に2014年4月にサポートが終了しているWindows XP SP3向けにパッチ「KB4012598」を配布した。

　TechNetのブログによると、今、全世界でEternalBlueと呼ばれるSMBv1のゼロデイ脆弱性を使ったランサムウェア「WannaCry」が大流行しているという。
TechNetの分析によると、このランサムウェアの動作は下記のようになる。

　まずドロッパーはEternalBlueを使い、SMBv1の脆弱性を突いてトロイの木馬としてコンピュータに侵入し、特定のドメインに接続を試みる。
接続が成功すると動作が停止し、感染やほかのシステムへの侵入/拡大を停止。一方で接続が失敗すると、プロセスがランサムウェアをダウンロードし、システムにサービスを作成する。

　逆に言えば、企業やISPレベルでこのドメインへのアクセスを停止させると、このランサムウェアの感染を逆に広げてしまう動作になっているわけだ。

　侵入が成功すると、mssecsvc2.0と呼ばれるプロセスを立ち上げ、“Microsoft Security Center (2.0) Service”として偽装。
その後、レジストリにシステム起動時に自動起動するように仕掛け、独自のワーキングディレクトリを作成し、そこに各種言語のパックとともにプログラムを作成する。
省7

4: 2017/05/17(水)07:03 AAS
恐いもの知らず―「WannaCry」そっくりの壁紙が流行、PCに設定し帰宅する人も？
外部ﾘﾝｸ:internetcom.jp

5: 2017/05/17(水)12:14 AAS
注目事件へ便乗するマルウェアメールに注意を - 「WannaCrypt」騒ぎにも便乗か
外部ﾘﾝｸ:www.security-next.com

6: 2017/05/17(水)13:56 AAS
WannaCry拡散のハッカー集団、収集した機密情報の販売計画を発表
外部ﾘﾝｸ[html]:pc.watch.impress.co.jp
「Data Dump of the Month」に含まれるのは
「ブラウザ、ルーター、スマートフォンのエクスプロイトとツール」
「Windows 10の新しいエクスプロイトを含むオプスディスク」
「SWIFTプロバイダや中央銀行から盗んだデータ」
「ロシア、中国、イラン、北朝鮮から盗んだ核やミサイルのデータ」が挙げられている。
これらの情報をどのように利用するかは、メンバーに任せるとした

7: 2017/05/17(水)18:14 AAS
「WannaCrypt」に北朝鮮の攻撃グループ「Lazarus」関与か - 使用ツールに共通コード
外部ﾘﾝｸ:www.security-next.com

8: 2017/05/20(土)13:18 AAS
新しいレポートによると、WannaCryの犠牲者のほとんどはWindows 7
外部ﾘﾝｸ:www.neowin.net
カスペルスキーの新しいレポートによると、影響を受けるシステムの圧倒的多数が
Windows 7を実行していたことが明らかになりました。
Windows 7は、マイクロソフトがまだサポートしているWindowsのバージョン
2014年4月にサポート外となった Windows XPは、最近マイクロソフトからの緊急パッチを受けた事もあり
感染の数はごくわずかでした

影響を受けるコンピューターのうちWindows 7が98％
Windows XPが約0.1％およびWindows Server 2008 R2が1.5％の感染率
これは、主に7ユーザーが3月に修正されたはずの更新を行わず感染したのだろう
省1

9: 2017/05/21(日)18:56 AAS
WikiLeaksによってリークされたAthena（アテナ）と呼ばれるCIA製のスパイウェア
外部ﾘﾝｸ:www.neowin.net
WikiLeaksは、米国の諜報機関CIAが開発したAthenaがすべてのWindowsシステムを
ターゲットとしていると明らかにした

10: 2017/05/21(日)19:04 AAS
英医療機関、ランサムウェアの被害拡大を懸念
外部ﾘﾝｸ:www.bbc.com

11: 2017/05/22(月)18:06 AAS
英国の原潜がWindows XPを搭載していることが判明
外部ﾘﾝｸ:news.softpedia.com
セキュリティ企業Serviceteam ITは港湾では脆弱性があり、攻撃が来る可能性がある
Microsoftがこのオペレーティングシステムをサポートしていないため
国家安全保障が脅かされている、これは冗談ではないと述べた

12: 2017/05/22(月)18:27 AAS
windows 7はWannaCryランサムウェアなどをWindows Defenderでブロックできないためウィルス対策ソフトの導入が必要
外部ﾘﾝｸ:news.softpedia.com

13(1): 2017/05/22(月)18:43 AAS
7で言うdefenderって10の統合版やMSEではなく事実上のノーガードだよね

14: 2017/05/22(月)19:57 AAS
↑

素人

15: 2017/05/22(月)19:59 AAS
>>13
そういうこと

16: 2017/05/22(月)20:06 AAS
ここはニュースを淡々と上げるスレ
スレ違い

17: 2017/05/24(水)11:23 AAS
攻撃グループ「Lazarus」の「WannaCrypt」関与であらたな証拠 - 関連ツールが共通のC2サーバを利用
外部ﾘﾝｸ:www.security-next.com

18: 2017/05/25(木)00:03 AAS
Wanna Cryに攻撃手法を提供した「Shadow Brokers」とは何者か
外部ﾘﾝｸ:the01.jp

19: 2017/05/25(木)08:19 AAS
【知財】政府、ＡＩやＩｏＴ推進に重点　知的財産計画を決定 [無断転載禁止]©2ch.net
2chｽﾚ:bizplus

【セキュリティ】IoTマルウェア「ペルシライ」出現、脆弱なネットワークカメラが約12万台も [無断転載禁止]©2ch.net
2chｽﾚ:bizplus

【IT】ＩｏＴデータ売買市場　国内100社、企業向けに創設 [無断転載禁止]©2ch.net
2chｽﾚ:bizplus

【セキュリティ】IoTを使って宿泊施設で泥棒も--DDoSから広がるサイバー犯罪の手口 [無断転載禁止]©2ch.net
外部ﾘﾝｸ:asahi.2ch.netニュー速＋/1495654071/

20: 2017/05/25(木)16:43 AAS
サポート詐欺に注意：WannaCryを利用してユーザーを欺くアプリが登場
外部ﾘﾝｸ:www.neowin.net
WannaCryに関する詐欺が横行
昔ながらの手口でシステムがWannaCryに感染していると言います。
スクリーン上で点滅した番号に電話をするように促されます。
コールが確立された後、ユーザは、詐欺師にコンピュータへのリモートアクセスを
許可するよう促される。
マイクロソフトから無料でダウンロードできるはずの
偽のWindows悪意のあるソフトウェアの削除ツールを実行した後支払いを要求するものや
Android向けの不正なプロテクションアプリもGoogle Playストアで見つかりました
省2

上下前次 1-新書関写板覧索設栞歴

あと 982 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.013s