ホーム » ボット

「Clubhouse」、「Riffr」など音声SNSアプリに潜むセキュリティリスクを解説

投稿日:2021年3月22日
脅威カテゴリ:サイバー攻撃, 攻撃手法
執筆:Senior Threat Researcher - Federico Maggi

近年、「Clubhouse」、「Riffr」、「Listen」、「Audlist」、「HearMeOut」など、「音声SNS」と呼ばれるアプリの利用者数はますます増加傾向にあります。今後は全世界で利用者が1日当たり約50万人、月間では約600万人程度も増加するという予測もあるほど、多くの関心を集めています。しかし他のアプリケーションと同様に、これらのアプリもセキュリティリスクが潜んでいる可能性があります。これらのアプリはそれ自体が本質的に悪意のあるものではなく、サイバー犯罪者がこれらのプラットフォームを侵害し悪用することで脅威に発展することに留意する必要があります。

本ブログ記事では、これらの音声SNSアプリ（Clubhouseを中心に、Riffr、Listen、Audlist、HearMeOutを含む）の解析結果から得た知見をもとにこれらのアプリに潜むセキュリティリスクについて実証し解説し、リスク回避の方法としていくつかの推奨事項を共有します。また、スタンフォード大学インターネット監視機関（The Stanford Internet Observatory, SIO）は、本記事に関連する脅威の調査結果を独自に報告しています。

(さらに…)

ネットワーク機器を狙う IoT ボット「VPNFilter」、世界で 50 万台以上に感染

投稿日:2018年5月31日
脅威カテゴリ:不正プログラム
執筆:Trend Micro

セキュリティリサーチャの報告によると、少なくとも世界 54 カ国で 50 万台以上の家庭用または小規模オフィス用ルータが「VPNFilter」と名付けられたマルウェアに感染しました。VPNFilter は、感染機器の管理、ファイルや認証情報の収集、「監視制御データ収集（Supervisory Control And Data Acquisition、SCADA）」プロトコルの傍受、機器を使用不可にする「kill」コマンドの実行などの機能を備えています。この kill コマンドは、個別の機器で実行することも、複数の機器でまとめて実行することも可能です。VPNFilter の活動は 2016 年から確認されていましたが、2018 年 5 月上旬にウクライナを中心として大量の感染が確認されたことを受け、その危険度の高さからリサーチャがレポートの公開に踏み切りました。

(さらに…)

ネットワークカメラをボット化する「PERSIRAI」拡散と追随するその他のマルウェア

投稿日:2017年6月14日
脅威カテゴリ:ボットウイルス
執筆:Threats Analysts - Kenney Lu, Tim Yeh and Dove Chiu

ネットワークカメラをボット化する「PERSIRAI」拡散と追随するその他のマルウェア

トレンドマイクロは、2017 年 5 月上旬、1000 機種以上のネットワークカメラ（IP カメラ）を標的にIoT ボットネットを構築するマルウェア「PERSIRAI」（「ELF_PERSIRAI.A」として検出）」に関する記事を公開しました。そして、オンライン検索エンジン「Shodan」を利用した弊社の調査によると、現在、カスタム http サーバを備えた IP カメラの 64 %がこの PERSIRAI に感染していることが判明しました。PERSIRAI が6割以上を占める中、IP カメラは格好の標的であり、多くのマルウェアが利用の機会を狙っています。

(さらに…)