![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
新たな脅威：ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る～その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる（The Register）
「このマルウェアがどこから来たのかは明言できない。しかし、これまで我々が研究所で見てきたものに基づいて考えるなら、このような攻撃に要求される経費と専門知識のレベルは、大幅に下がっている」
国際
TheRegister
University of Toronto のインターネット監視役「Citizen Lab」に分析された、この地味な Windows スパイウェアは、「Raqqah is being Slaughtered Silently (RSS)」という団体―― ISIS に支配された領土で慎重に身を隠し、その古臭いテロリスト集団に反対する活動をしている――を標的として、わずかな数のメールで配信された。
その「ブービートラップを仕掛けられたメール」は、ISIS との戦いの援助を望むカナダの国外在住者の団体から届いたものであるように見せかけたものだ。その文面は、「宗教的な狂信者たちの動きに関するレポートを徹底的に調べること」を受取人に依頼する。そこで URL をクリックすると、TempSend を利用したファイルシェアリングのアカウントへと導かれ、slideshow.zip と呼ばれるアーカイブをダウンロードする。
関連記事
-
Twitter からブロックされた狂信的テロ集団 ISIS が、Diaspora を侵略～分散型ネットワークには、彼らを止める手立てがない（The Register）
-
「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願～…もう我々は、Regin で散々な目に遭っているのだから（The Register）
-
スノーデンが語るNSAのMonsterMindの恐怖、サイバー戦争を引き起こす可能性 プラス：シリアのインターネットがダウンしている？それは米国の失態だ（The Register）
-
イランのサイバー戦争の司令官、射殺される――革命防衛隊「暗殺だって？『推測』は止めろ」～サイバー戦争の司令部は古くさい手口でボスを失う（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
調査・レポート・白書ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」
New Knowledge 社のレポートは IRA の基本的な 12 の戦術の解説に多くのページを割いている。それらを順を追って紹介したい。注目すべきは、IRA が行っているのは高度かつ長期間にわたるデジタル・マーケティングだ。
-
Nagios XI において RSS 機能の実装不備と sudo 権限の設定不備を悪用して遠隔から管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）
Nagios XI に、遠隔から管理者権限での任意のコード実行につながる、複数の脆弱性が公開されています。
-
x86 アーキテクチャの不可解な「仕様」
CVE-2018-8897によれば、x86アーキテクチャ（インテル、AMD）には、スタックセグメントを操作するx86命令の脆弱性によりユーザーモードからカーネルモードへのエスカレーションが発生するシーケンスが存在するという。
-
Heart of Darknet - インターネット闇の奥 第4回「企業がインテリジェンスを活用する理由」
歳を取ると、相対的に時の流れが早くなる。光陰矢の如しとはよく言ったもので、前回寄稿してからまさか1年以上が経過してしまうとは思ってもみなかった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN）
Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN）
月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）
サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）
iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性（JVN）
Nagios XI において RSS 機能の実装不備と sudo 権限の設定不備を悪用して遠隔から管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
2018年後半の大規模障害にソフトバンクと東京証券取引所（IPA）
音楽教室講師の自動車が車上荒らしの被害、生徒の個人情報を紛失（河合楽器製作所）
「宅ふぁいる便」への不正アクセスの詳細調査結果を報告、サービスは当面休止へ（オージス総研）
誤って宛先に顧客のアドレスを設定した状態で社内報告メールを送信（三福綜合不動産）
イベントに関する案内メールを誤送信、サークル参加者の情報が流出（駅メモファン交流会準備会）
採用選考の連絡時に複数の受信者のアドレスが表示される誤送信（防衛省）
調査・レポート・白書 記事一覧へ
ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」
IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）
サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）
個人の不正払い戻しの被害は減少傾向が続く（全銀協）
検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア）
ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される（NETSCOUT SYSTEMS）
研修・セミナー・カンファレンス 記事一覧へ
x86 アーキテクチャの不可解な「仕様」
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
西本逸郎の最近の頭の中
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏
「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
