2009年10月6日火曜日

偽セキュリティソフトがSkypeを使って配布される



偽セキュリティソフトのディストリビューターは、まるでインターネット上のゴキブリのようです - 彼らはどこにでもいるから。

検索結果の悪意ある操作、オンライン広告、サイトのiframeハイジャックなどは典型的な手法ですが、我々は時々興味深い手法に遭遇します。


最近、ある同僚が彼個人のSkypeアカウントにスパムメッセージが送られてきたとの報告をくれました。メッセージは“Online Notification(オンライン通知)”という見たことの無いアカウントからで、感染を検出しましたという典型的な内容でした。犠牲者がリンク先へ進むと、よくある偽アンチウイルスサイトで詐欺行為が行われます。

2009年9月30日水曜日

偽のIRS(米国政府税徴収機関)通知



偽のIRS(米国政府税徴収機関)通知メールが、過去数週間以上にわたってインターネット上に出回っています。
我々は状況を注意深く監視し、ここ数ヶ月間攻撃に使われた300のリンクだけでなく、スパムキャンペーンに関係したZeus trojanを現在拡散させいるアクティブなドメイン名を30件観測しました。
このメールは、申告されていない収入の通知として到達し、リンクをクリックするよう犠牲者に指示します(例: www.irs.gov.malwaredomain.com)。
クリックすると、犠牲者はIRS公式ページに似せてデザインされたWebページに到達します。


このWebサイトは、納税者ID フィールドとダウンロードリンクへの受信者の名前の引用によって、自身の正当化を試みます。マルウェアがアクセスされると、Zeus trojan は静かに犠牲者のコンピュータにインストールされ、金銭の詐欺を容易に行うために銀行サイトとのコミュニケーションの傍受を始めます。

2009年9月29日火曜日

あなたのFacebookアカウントの値段は100ドル、 PandaLabs調べ


  • PandaLabsはモスクワで登録されたドメインから、オンラインのFacebookパスワードハッキングサービスを発見した
  • ウクライナ在住の作成者によると、Western Unionを通して1アカウント100ドルでアカウントをハッキングしているという


「どんなFacebookアカウントでもハックできる」、わずか100ドルで、人気のソーシャルネットワーキングサイトにおいて、アクセスに必要なログイ ンとパスワードをどんなアカウントのものでもクライアントに提供している、とオンラインサービスの作成者は主張しています。対象は一般ユーザーのものにと どまらず、セレブリティや政治家、著名な企業等のアカウントも含まれています。

支払いはWestern Unionを通してウクライナに向けて行われており、インターネットマフィアの多くが東ヨーロッパをベースにしているという説を有力にしています。このサービスをホストしているドメインはモスクワで登録されています。 この会社は、4年間このサービスを提供しているが、ハッキング不可能なアカウントはわずか1%だけだったと言っています。またこれらのケースでは彼らはクライアントに返金保証を提供しています。しかし、このドメイン自身はわずか数日前に作成されたばかりのものです。 さらにユーザーはより多くのアカウントをハックする際に利用できる追加のドルクレジットをもらうことが出来ます。またユーザーは、ハッカーがより幅広い顧 客に到達する手助けをするアフィリエイトにもなることもできます。これらのアフィリエイトは、売上げの20%をクレジットとして受け取り、より多くのアカウントをハッキングするのに使うことができます。

PandaLabsブログでは、このセールスフローを説明した一連のイメージをご覧になれます: http://pandalabs.pandasecurity.com/archive/Your-Facebook-account-is-worth-_2400_100.aspx


PandaLabsのテクニカルディレクターであるLuis Corrons氏によると、

「このシステムの本当の目的は、彼らが言うようなFacebookアカウントのハッキングかも知れませんが、 このサービスを試そうとする者から利益を得ることかも知れません。どの場合でもWebページは非常によくデザインされています。サービスは簡単に契約でき て、オンライン詐欺の被害者にもサイバー犯罪者または個人情報窃盗の共犯にもなれます。」

侵入者がFacebookアカウントをハックすると、サイトに公開される全ての個人情報を盗むことができます。同様にこれらのアカウントは、被害者のコンタクト先にマルウェアやスパムその他の脅威を送るのに使うことができます。よく知られた存在のセレブリティの場合は、彼らはアカウント所持者を中傷した り、彼らの名前において情報を広めたりすることなどに使うことができます。

「いずれにしてもこれは犯罪活動です。」とCorrons氏は強調しています。

2009年9月28日月曜日

検索結果を荒らし続けるBlackhat SEO



サイバー犯罪者達は毎日、悪意ある検索結果を上位に表示させる検索エンジンの悪用を行っています。ホットトピックスをターゲットにすることで、サイバー犯罪者達は彼らの偽セキュリティソフト(pdf) 計画で金儲けをするために、感染率を改善することができます。我々が今日観測した攻撃は以下の通り。

最もターゲットにされた検索結果:
  • Dallas Cowboys
  • NFL
  • School
  • Emmy Awards
  • Autumn Equinox (Mabon)
  • Atlanta
  • News

..ターゲットにされたキーワードの全リストはこちらからダウンロードできます: BlackhatSEO3.txt


検索結果のサンプル:
偽セキュリティソフト(Rogueware)サイトへのリダイレクション:
偽セキュリティソフト: Adware/PCDefender
ターゲットにされたキーワードのタグクラウド

2009年9月18日金曜日

イメージビデオ(Panda台湾作)




Panda 台湾が製作したイメージビデオです。

http://www.youtube.com/watch?v=D_kfddS_Tyc

投稿を公開

TruPreventというのは、Pandaのふるまい検知技術のことです。

2009年9月17日木曜日

Pandaグッズ達の紹介: その1




Panda Japanでは、過去にいくつもノベルティを作ってきました。その一部を順次ご紹介していきます。


まずは、人気のあるのが、こちらのクリアバッグ。
初めは取っ手のついたバッグ(左)なのですが、点線に沿って周りを切り取るとクリアファイルになります(右)。

特に女性からの人気は高く、展示会などのイベントでは、某ライバル会社のコンパニオンさん達も「下さ~い」と もらいに来て下さったりしました...

ちなみに、以前 アイティメディアさんのノベルティブログでも紹介して頂きました。
http://blogs.itmedia.co.jp/novelty/2008/11/panda-security-.html


もし、「こんなのがノベルティがあったら欲しい!」とか、「こんなの作って~」という面白いアイデアをお持ちの方がいらっしゃったら、このブログやTwitterでぜひいつでもご意見をお寄せください。
真剣に検討させて頂きます。

また、採用させて頂いた方にはもちろんプレゼントさせて頂きます。

2009年9月15日火曜日

Panda Global Protection 2010 Beta、Windows 7に対応!

2009年9月17日更新

新Panda Global Protection 2010 Beta は、Windows 7との互換性への対応を既に完了しました。 このソフトウェアが以下の環境でのみ動作することをお知らせします。

  • Windows XP 32 ビット
  • Windows Vista 32 または 64 ビット
  • Windows 7 32 または 64 ビット

1.製品ダウンロード:
こちらのリンクをクリックして製品をダウンロードして頂けます:

http://updates.pandasoftware.com/beta/pgp2010w7/pgp2010w7.exe
 ※Beta 期間中は英語・スペイン語のみとなります。日本語は製品版からの実装となります。

2009年9月17日更新
(Windows 7 対応Beta版詳細ページ: http://www.pandasecurity.com/windows7 )

2.インストール:
製品をインストールするには、ダウンロードしたファイルを実行してください。ただし既にPCにインストールされている全ての保護製品をアンインストールする必要がありますのでご注意下さい。インストールのプロセスが終了したら、PCの再起動が必要です。


3.アップデート:
Beta プログラム実施期間中は、製品を毎日アップデートすることができますが、そのためにはBeta 版のアクティベーションを行っていただくことが必要です(無料)。


4.その他詳細情報や最新のBetaプログラムについての情報はこちら:
http://www.pandasecurity.com/homeusers/downloads/beta/