NDRスパム2000% の増加、PandaLabsレポート

• NDR（non-delivery report）は、メッセージの配送における問題を送信者に通知するために、メールシステムによって自動送信されるemailです。
• 8月にはスパムメッセージの20%がこのテクニックを利用していました

2009年8月、PandaLabsは今年1月から6月の間に検出されたサンプル数との比較で、流通しているNDRスパムメッセージの2000％の増加を記録しました。Panda Securityによって観測された世界的なスパムの20％はこのテクニックを使っていました。

NDR (non-delivery report)は、メッセージの配送における問題を送信者に通知するために、メールシステムによって自動送信されるemailです。

これらのメッセージは、通常は合法なのですが、このメールサーバー機能が、スパマー達によってスパムを配布するために送信者の実名を使って利用されています。
スパムコンテンツは通常、偽の未配達通知に添付されて送信されます。ほとんどの場合、ユーザーは未配達メールを送信していないにもかかわらず、彼らは好奇心からそれを開いてしまいます。

PandaLabsのテクニカルディレクターであるLuis Corrons氏によると、

「今のところ、NDRがアンチスパムフィルターを回避するテクニックなのか、辞書攻撃に付随した結果なのかどうかについては意見が分かれています。 いずれにせよこのテクニックは現在最も広く使われています。これらのスパムの波は通常、ボットネット（ハッカーによってスパムなどを発信するために感染さ せられコントロールされたPCのネットワーク）経由で引き起こされます。ほとんどのNDRは合法的なemailでメールサーバーの機能の一部なので、今ま で従来の多くのアンチスパム技術は検知及びブロックすることができませんでした。」

Panda Securityのゲートウェイセキュリティアプライアンスソリューションは、この種のスパムのために特化されたテクノロジーを含んでいます。
詳細はこちら: http://www.ps-japan.co.jp/enterprise/content0010.html

なぜパンダ？

ブログのタイトルで"パンダのナゾまで"と言っておきながら、セキュリティの小難しい記事ばかりが続いてしまいました。
これからは色々な話も増やしていきますのでご期待ください。では第一弾ということで...

Panda Securityという社名について、
「なんでパンダ？」「Pandaって、あの動物のパンダ？」
という素朴な疑問をお持ちの方は多いと思います。
事実、私達社員は初対面の方には必ずと言って良いほど訊かれます。

そこでこの小さいようで大きなナゾについてお話します。

Panda Securityは、1990年にスペインで設立された会社です。
（ちなみにパンダと言えば中国を連想する方が多いので、中国の会社だと思う方がいらっしゃいますが、違うのです）

ラテン語がルーツであるスペイン語に、

　pandilla（パンディージャ）

という言葉があります。これは、"遊び仲間、徒党"といった意味です。

会社設立当初、数人の"仲間"同士で立ち上げたということから、この "pandilla" という言葉からの連想で"Panda（パンダ）"となって、Panda Softwareという社名になりました。

　pandilla -->　pandi... -->　panda　

という感じです。

そして現在は、2007年からPanda Securityという社名に変わっています。

パンダのキャラクターは、個人向け製品のパッケージや広告、タスクトレイ上のアイコンなどに使われてきました。これもいくつかの世代交代を経てきました。
現在でも最新の2010年版製品、Cloud AntivirusやManaged Office Protectionなどのソフトウェアをインストールするとタスクトレイにちゃんと パンダが常駐するようになっています。

コンニチワ

尚、Panda Securityはおかげさまで来年20周年を迎えます。歴代のパンダ達にご興味のある方はこちらへどうぞ。
http://www.pandasecurity.com/20anniversary

オバマ大統領のスピーチを狙ったブラックハットSEO攻撃

Posted by Sean-Paul Correll at 10 September 09 01:52

最近は、インターネットを閲覧するために検索エンジンを使うことは危険な冒険であると言えます。
検索エンジンアルゴリズムのゲームに熱心なサイバー犯罪者達は、無垢なニュース検索者達を悪意あるWebサイトへ素早く転送してしまうことができます。

今日、WIREDは、「とても楽しみされていたDan Brown氏の小説を、サイバー犯罪者達はターゲットにしていた」と報じましたが、そのターゲットと範囲はもっと深いものです。文字通り、全てのニュース関連トピックは、毎日積極的にターゲットにされており、今週非常多くPRされたバラク・オバマ大統領によるスピーチも含まれています。

Google検索結果における次のリンクをクリックすると、悪意ある偽アンチウイルスソフトのキャンペーンページに誘導されます。

マルウェア情報: Adware/SmartVirusEliminator


攻撃のターゲットにされたキーワードがより大きい様子が調査によって明らかになっています。


最も一般的にターゲットにされたキーワードは以下の通りです:

* Obama Speech
* GM group enterprises
* Apple
* Beatles
* America
* White House
* Jon Gosselin
* Live Interview
* School Season

ターゲットにされたキーワードの全リストはこちらからダウンロードできます: BlackhatSEO2.txt

過去6ヶ月間、PandaLabsはブラックハットSEO攻撃の進化を注意深く追跡してきました。そして、それらのターゲットキャンペーンが、サイバー犯罪者によってそのスピードと洗練さのレベルを増して実行されているのを目撃しています。
今日、ブラックハットSEOは、サイバー犯罪者達に使われているの戦術の真の主流となっています。リアルタイムのニュースイベントがターゲットになることは、検索エンジンだけでなく、全てのマルウェア対策関連企業や団体にとって深刻な問題です。
"real-time web"に向かってシフトしていく中で、全てのITセキュリティコミュニティは、リアルタイムのマルウェアプロテクションの必要性を更に認識しなければならず、またこれは正にクラウド型アンチウイルステクノロジーへ向かうことが必要である理由です。

Panda Cloud Antivirus、PC Worldの比較調査でNo.1に

先日、PC WorldとAV-Test.orgによって行われた無料アンチウイルス製品の比較調査を見ました。
Panda Cloud Antivirusと比較されたのは、Avira、 avast!、 Microsoft Security、Essentials、 AVG、 Comodo、PC Toolsと ClamAVです。

編集者は、2-4週間前に遡った古いシグネチャを使った検出テストができなかった（Panda Cloud Antivirusはクラウドで動作するので2-4週間古いシグネチャファイルは使えない）としてランキングチャートにPanda Cloud Antivirusを含めませんでしたが、Panda Cloud Antivirusについてこう言っています:
http://www.pcworld.com/reviews/product/290839/review/cloud_antivirus.html

「我々の最新の結果をまとめるためにテストをした全てのフリーアンチウイルス製品の中で、Panda Cloud Antivirusは、既知のマルウェアをブロックするベストアプリケーションでした。

この手法は、シグネチャデータベースのアップデートを必要としない常に最新のシグネチャのアドバンテージを生かすことを目的としており、もしAV-Test.orgのマルウェア「動物園」での50万個のサンプル検出において優れた結果を見せていることは、この手法が正しく動作しているということを示しています。Pandaのアプリケーションは、全体の99.4％という際立った検出率を示しました。

今のところ、我々はPandaのアプリケーションに完璧なスコアを与えることはできませんが、このマルウェア検出の著しい性能については見守り続ける価値が十分にあります。」

以下、シグネチャと製品のアップデートを考慮した、我々のマルウェアの全てのコレクションに対する検出率のファイナルランキングは以下の通りです。

1. Panda: 99.4%
2. Avira: 98.9%
3. Avast: 98.2%
4. MSE: 97.8%
5. AVG: 95.8%
6. Comodo: 74.6%

これは素晴らしいニュースであり、無料で最高の検出力と保護を提供する1.0バージョンリリースのために、懸命に取り組み続ける我々のモチベーションもさらにあがります。


無料のPanda Cloud Antivirus

Panda Cloud Antivirusブログはこちら（英文）
http://blog.cloudantivirus.com/

検索結果に気をつけて

Posted by Sean-Paul Correll at 01 September 09

ブラックハットSEO（BHSEO）は、現在インターネット上にマルウェアを配布する方法として最も広まっているものの一つです。ユーザーは検索結果に対して暗黙のうちに信頼を持っているため、最も危険な方法の一つでもあります。
2008年に行われたForrester研究所の調査では、インターネットユーザーの50%が検索エンジンによって得たコンテンツを信用していることが示されました。
サイバー犯罪者達が金銭を稼ぐ主要なルートとして、悪意ある検索結果を利用していることは驚くことではありません。

我々が先日ブログで書いた偽アンチウイルスソフトキャンペーンは、次のような関連ニューストピックをターゲットにした満開のBHSEO攻撃に変わりました。
カリフォルニアの山火事、テッド・ケネディの死、DJ AMの死、Mega Millions Lottery（数百万ドルの宝くじ）、ハリケーンDanny、UFC102（格闘技イベント）、何千もの検索キーワードや123,000件のリンクの中におかれているCNNやBBCのニュース速報など。

検索結果の上位10位以内にある多くの悪意あるリンクの一つクリックすると、被害者は数回のリダイレクション（転送）を通して、最終的に感染させて金銭を巻き上げるようにデザインされた偽のスキャンサイトへ連れていかれます。

偽スキャンサイト:

インストーラ:

File: setup.exe

Size: 72192
MD5: 2C0625D97A5BC7EC299D33CE8C9A299E

Adware/SmartVirusEliminator

キーワードを利用したタグクラウド

最も多く悪用されたキーワード

* BBC News 2009
* CNN News 2009
* Ted Kennedy
* Official Website
* USA News
* Hottest Info/News
* CA/California Fire
* Lottery
* Hurricane
* Halloween

フルリストはこちらからダウンロードできます: BlackhatSEO.txt

我々の最新レポートで、偽アンチウイルスソフトに関するより詳しい情報をご覧頂けます: The Business of Rogueware [pdf]

あなたの街で地元の事件がサイバー犯罪のターゲットにされていませんか？

Posted by Sean-Paul Correll at 27 August 09 11:36

Panda Securityは、ロサンゼルスのカリフォルニアを拠点とするオフィスを持っています。
"The Angeles Crest National Forest"の現在燃え続けている二つの山火事（少なくとも30エーカーに及んで燃えている）に極めて近いので、当然ながら注目しています。
驚いたことに、“Angeles Crest Fire”でGoogle検索をすると、その結果は最も関連のあるソースよりも上位に悪意のあるリンクが表示されました。

クリックされると、サイトがロードされ、ユーザーが本当にGoogleから来たかどうかをチェックします。そしてもしそうなら、以下のスクリプトによって偽アンチウイルスソフトサイトへのリダイレクトを開始します。


偽アンチウイルスソフトサイトは、犠牲者のコンピュータが感染したと思わせるために脅かすようにデザインされた偽アンチウイルススキャンが表示されるようにできています。
もしサイトの指示通りにマルウェアがダウンロードされインストールされると、ユーザーは偽アンチウイルスプログラムのポップアップをコンピュータ上で見ることになるでしょう。そしてそれは非常にしつこく表示され、また除去することが困難です。


File: Antivirus-x_x.exe
Size: 172032
MD5: 0E9BC3499560EEA9261F5883FAE2A10E
Malware Info: Adware/PersonalAntivirus.

偽アンチウイルスソフト攻撃は、今日のインターネット上で最も一般的な攻撃のひとつです。これについての我々の最新レポートはこちら: The Business of Rogueware(pdf)


感染を避けるための5つのステップ:

1. インストールされているアンチマルウェアソフトウェアを常にアップデートしておくこと。
   もしあなたがそれを持っていない、または削除してしまっているなら、こちらから無料トライアル版をダウンロードできます。:
   (日本語版はこちら）http://www.ps-japan.co.jp/homeuser/content0006.html
   
   
2. 有用で安全な検索結果を得るためには、検索エンジンを当てにしないこと。
   私どもが提供している無料のブラウザプラグイン"Web of Trust"をダウンロードすることで、安全なブラウジングへと改善することができます。:http://www.pandasecurity.com/homeusers/downloads/wot/
   
   
3. 自分が何をクリックしているのか、細心の注意を払うこと。
   もしそのソースを見分けられないなら、別の検索でそのドメインを調査するか、全てのリンクをたどるのをを避けるかです。
   
   
4. 偽アンチウイルスソフト攻撃は、ソーシャルエンジニアリングを使います（すなわち、感染していないのに感染しているとあなたを信じ込ませることに）。それを信じてはいけません！
   もし全て突然にスキャンが現れたら、単にブラウザのウインドウを閉じて下さい。もしマウスでウインドウを閉じることができなければ、"ALT+F4"で強制的に閉じることができます。
   
   
5. 助けを求めることをためらわないこと。
   もしわからないと思ったら、あなたのウイルス対策ソフト会社または技術的知識のある友人を呼びましょう。

Panda Cloud Antivirus Beta3 限定プレビュー: Windows 7と 64ビットをサポート

Vista 64ビット及びWindows 7（32及び64ビット）をサポートしたBeta 3 の限定プレビューを配布します。
このBeta 3プレビューはプラットフォームサポートの追加のみです。
現在開発中のBeta 3に追加されるその他機能はこのプレビューにはまだ含まれていません。

基本的に我々は、64ビットと Windows 7のコミュニティからできるだけ多くのフィードバックを頂くことに興味を持っています。もしあなたがそのような方の一人であれば、我々はご意見を伺いたいと思います。
このプレビューリリースに関しての全てフィードバックは、beta@pandasecurity.com宛てに英語で送って下さい。または英語版のブログにコメントを書き込んで下さい。

詳細はこちら（英語で不具合等をフィードバックして頂ける方限定）：
http://blog.cloudantivirus.com/2009/08/27/beta3-preview-windows-7-64bit-support/