ホーム » Author / セキュリティスペシャリスト　金　賛愚　

感染拡大を意図して設計されたか？「BKDR_ZACCESS」の特徴とは

投稿日:2012年11月7日
脅威カテゴリ:不正プログラム, ルートキット, ボットウイルス, Webからの脅威, 攻撃手法
執筆:セキュリティスペシャリスト　金　賛愚

トレンドマイクロは、2012年上半期だけで 1億4千万件以上の脅威から保護したことを報告しています。その脅威の中で注意すべき脅威として「ZACCESS」があげられます。「ZACCESS」は、別名「ZEROACCESS」や「SIREFEF」とも呼ばれる不正プログラムで、ルートキット機能を備えているのが特徴です。ZACCESSは、コンピュータへ侵入した後、このルートキット機能を駆使して自身の不正活動を隠ぺいすることでセキュリティソフトなどからの検出を回避して、他の不正プログラムや、偽アプリケーションなどを侵入させます。

(さらに…)

IEの脆弱性「CVE-2012-1889」を狙う「HTML_EXPLOYT.AE」徹底解析－テクニカルレポート

前回は、本ブログにて Internet Explorer（IE）の脆弱性「CVE-2012-1875」を狙う「JS_DLOADER.QOA」について脆弱性の解析情報を紹介しました。

本記事では IE に存在する脆弱性「CVE-2012-1889」（Microsoft のセキュリティアドバイザリ (2719615) ）を悪用する「HTML_EXPLOYT.AE」の解析結果を紹介します。

(さらに…)

IEの脆弱性「CVE-2012-1875」を狙う「JS_DLOADER.QOA」を徹底解析－テクニカルレポート

これまで、本ブログを通じてApache、Firefox の脆弱性の解析情報を紹介してきました。

本記事では 2012年6月に Microsoft から修正プログラムが提供された Internet Explorer（IE）の脆弱性「MS12-037（CVE-2012-1875）」を悪用する「JS_DLOADER.QOA」の解析結果を紹介します。

(さらに…)

「Apache」にDoS攻撃を誘発する深刻な脆弱性。早急な対処を

投稿日:2011年9月9日
脅威カテゴリ:対策技術, 脆弱性, TrendLabs Report, 攻撃手法
執筆:セキュリティスペシャリスト　金　賛愚

トレンドマイクロは、英語ブログ「Malware Blog」などを通じて、たびたび「Denial of Service（DoS、サービス拒否）攻撃」について解説してきました。「DoS攻撃」とは通常、特定のシステムやサーバを対象に、大量の情報を送りつけることによって正規ユーザによる情報やサービスへのアクセスを不能にする攻撃です。

(さらに…)