カテゴリー: 攻撃手法
-
Adobe PDF関連製品にゼロデイ脆弱性が!
米Adobeは、2010年9月8日、PDF関連ソフトウェアに深刻な脆弱性「APSA10-02」が確認されたとし…
-
マルウェア解析の現場から-04 スクリプトボット
前回のブログを書いてから随分と間隔が空いてしまいましたが、マルウェア解析の現場は止まっているわけではありません…
-
iPhone4対応「Jailbreak」ツールが公開 iOSの脆弱性を悪用か
現在、世界を席巻している米Appleの最新スマートフォン「iPhone4」。日本でも、ソフトバンクにより、2…
-
映画「ソルト」を偽装した動画ファイルの再生が、不正プログラムダウンロードのきっかけに
米Appleが提供するメディアプレーヤ「QuickTime Player」(バージョン 7.6.6)は、動画…
-
SEOポイズニングによる攻撃において、偽の「YouTube」ページおよび「Adobe Flash Player」インストーラの利用を確認
ユーザが毎日行うインターネット活動のうち多くの時間を占めるのが、検索エンジンの使用および動画の視聴ではないで…
-
「日本人プロ野球選手のオフィシャルサイト」改ざん事例に対する分析
2010年4月23日 夕刻頃(日本時間)より、正規Webサイトを改ざんし、不正なプログラムが自動でダウンロー…
-
マルウェア解析の現場から-03 Gumblar攻撃
不定期でお送りしている本ブログのこのシリーズ。今回はこれまでと少し趣向を変えて、特定の単体のマルウェアではな…
-
タイ政府関連Webサイトが改ざん。偽セキュリティソフトをばら撒く
TrendLabs | ラボレポート 先日、「TROJ_ASPROX」ファミリによるSQLインジェクションを…
-
Web版「New York Times」の不正広告が偽セキュリティソフトに誘導
TrendLabs | Malware Blog 「Malvertisements in NYTimes.co…
-
ビデオコーデックを装いDNSを変更するMac OS X 狙いの攻撃レポート
TrendLabs | ラボレポート Mac OS X を標的にした不正プログラム「JAHLAV」の亜種が、…