ノートン プロテクション ブログ 日本版

現在TBS系で放送中の「ブラッディ・マンデイ -シーズン2-」というTVドラマをご存知ですか？
天才ハッカーである高校生がサイバーテロに挑んで行く今話題のノンストップ・サスペンスドラマです。

サイバー上での犯罪といったらノートンも黙っていられません。
現実の世界では、シマンテックのセキュリティレスポンスセンターがインターネットセキュリティに関する総合的な情報を世界的な規模で 24 時間 365 日体制で提供しています。セキュリティレスポンスセンターは東京にもあります。日々、みなさんを脅威から守る為にノートンも戦っています。こちらはノンストップ・セキュリティというわけですね。
 
 「ブラッディ・マンデイ -シーズン2-」にノートン製品も登場しています！是非見つけてみてください。

■ ブラッディ・マンデイ オフィシャルサイト http://www.tbs.co.jp/bloody-monday/
■ 土曜夜 19時56分～　TBS系列にてにcomm_managerにより編集されたメッセージ

マイクロソフト社がInternet Explorerのゼロデイ脆弱性を修正する定例外のセキュリティパッチを公開しましたが、シマンテックセキュリティレスポンスでは、最近高い注目を浴びたGoogleへの攻撃に利用された、このセキュリティホールを悪用する新たなエクスプロイトコードが公開されたことを確認しました。

シマンテックセキュリティレスポンスのセキュリティインテリジェンスマネージャであるJosh Talbotは次のように述べています。「新しいエクスプロイトは、数百のウェブサイトにホストされており、シマンテックでは悪意のあるHTMLページをTrojan.Malscript!htmlとして検出します。このHTMLページには、ダウンロードファイルが実行された後に表示される警告ダイアログを回避するシェルコードが含まれています。これはMessageBeep APIのコードを書き替えることで、Internet Explorerが通常再生しようとするビープ音のプロセスを終了させます。このプロセスを終了させた後、Internet Explorerのウィンドウを再表示させます。また、このシェルコードにはAPIを立ち上げる際、APIフックを回避するコードも含まれています。これにより、セキュリティ製品が監視したAPIを見逃す恐れがあります。」

最後に、悪意のあるファイルがダウンロードされます。シマンテックではネットワークおよびアンチウイルスのシグネチャの両方で、この脅威から保護し、トロイの木馬としてマルウェアを検出します。これは最近Googleに攻撃を仕掛けた時に使用されたTrojan.Hydraqと同じマルウェアではありません。

シマンテックでは、マイクロソフトからのパッチを充て、システムをアップデートすることを強く勧めます。セキュリティパッチに関する詳細は次のURLをご参照ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms10-jan.mspx

加えて、この脆弱性を悪用するTrojan.Hydraqの脅威に関する最新の情報は、下記URLのシマンテックセキュリティレスポンスブログをご参照ください。（英文）
http://www.symantec.com/connect/blogs/hydraq-vnc-connection

マイクロソフトは米国太平洋時間2010年1月21日午前10時に、ゼロデイ脆弱性を修正する緊急の定例外修正パッチを公開すると発表しました。このゼロデイ脆弱性の悪用は最近のTrojan.Hydraqを使ったGoogleやその他企業に対する攻撃などで高い注目を浴びています。

この脆弱性は広く普及しているInternet Explorer 6、7および8に影響を与えるゼロデイ脆弱性ですが、公開されたエクスプロイトコードは、Internet Explorer 6にのみ影響を与える事が確認されています。

Symantec Security ResponseのセキュリティインテリジェンスマネージャであるJoshua Talbotは次のように述べています。「当社の検出結果によると、このセキュリティ上の脆弱性は、今のところごく限られた数の攻撃にしか使われていません。しかしながら、非常に注目を浴びています。現時点までに観測された攻撃の傾向は、正当に見せかけた添付ファイルやリンクを貼ったメールを役員レベルの従業員に送ります。添付ファイルが開かれた時点で脆弱性のエクスプロイトを即座に開始し、コンピュータが感染します。」

Talbotは次のように付け加えます。「この脆弱性を悪用した攻撃の数は限られていますが、エクスプロイトコードが公開されているため、これ以上攻撃がないとは言えません。悪意のある人々はInternet Explorer 7と8に影響を与える、確実性のあるエクスプロイトを作成するために残業していることは明らかです。」

Talbotは次のようにも述べています。「このセキュリティホールは、離れた場所から被害者のマシンをエクスプロイトできるため、非常に危険です。
これは攻撃者がこの脆弱性を悪用して感染させたマシン上では、攻撃者の望む悪意のあるコードを実行できることを意味しています。」

シマンテックではこの脆弱性に対抗するためにシステムにパッチを充てることを強く勧めます。

11月28日（土）に、弊社シマンテックセキュリティレスポンスラボにて、ブロガーズミーティングを開催することとなりました！

当日、セキュリティ現場の最前線であり、通常は一般には公開されない「シマンテックセキュリティレスポンスラボ」の見学をしていただき、サイバー犯罪との戦いの最前線はどのようになっているのか、垣間見ていただければと思います。

また、「ノートン インターネット セキュリティ10年の歴史」をお見せする予定です。

さらに、当日は年末が近いということもあり、懇親会の準備をしております。是非、みなさんが日頃感じているセキュリティに関する疑問・不満などをお聞かせ下さい。もちろん素敵なプレゼントが当たる抽選会も行います。

詳しい情報、お申し込みはアジャイルメディア・ネットワーク様のサイトからどうぞ。

 

 

にcomm_managerにより編集されたメッセージ