語句ログ - ニュース、プログラミング、システムトレードの用語解説

日本でも「ランサムウェア WannaCryptor」の亜種による被害が続発 #サイバー攻撃

Mon, 15 May 2017 23:54:57 +0900

先週後半（5月12日）からイギリスを始めとする世界各地で被害が報告されている「ランサムウェア WannaCryptor」の亜種による被害が日本でも続発している。

今回問題となっているランサムウェアは、「WannaCryptor マルウェア」の亜種と見られていて、このランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性がある。メールの添付ファイルの開封やリンクへのアクセスなどで感染させ、脅迫文は日本語を含む多言語に対応している。

IPA（情報処理推進機構）は、

1.不審なメールの添付ファイルの開封やリンクへのアクセスをしない
2.脆弱性の解消 - 修正プログラムの適用
3.ウイルス対策ソフトの定義ファイルを更新する

といった対策を呼びかけている。

世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について

Wanna Cryptor マルウェア

Wanna Cryptor マルウェアは、Windows パソコン（PC）のファイルを暗号化し、復元の条件にBitcoinでの支払いを要求するもので、「WannaCrypt」「WanaCrypt0r」「Wanna Decryptor」「WannaCry」「WCry」の別称がある。

ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス
 [WannaCrypt] MS17-010 の適用状況の確認方法について (WSUS)

ランサムウェア

ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語で、感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動から、このような不正プログラムをランサムウェアと呼んでいる。

Windowsの「SMBv1」における脆弱性

Microsoft Server Message Block 1.0 (SMBv1) サーバーが特定の要求を処理する方法に、リモートでコードが実行される脆弱性が複数存在し、攻撃者がこれらの脆弱性を悪用した場合、標的のサーバーでコードを実行できる可能性がある。2017年3月15日にマイクロソフトが対応するパッチを公開している。

マイクロソフトセキュリティ情報 MS17-010 - 緊急

Link(1) | Trackback(0) | Comment(0)

キーワード

ソフトウェア IT パソコン ランサムウェア サイバー攻撃 暗号化

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

Wed, 28 Sep 2016 11:52:59 +0900

米Yahoo!がサイバー攻撃をうけ、5億件以上の個人情報が流出していたことを明らかにした。

攻撃を受けたのは2014年後半で、盗まれた情報には、名前、メールアドレス、電話番号、生年月日、パスワード、場合によっては暗号化されていない秘密の質問とその答えも含まれているという。米Yahoo!は、「攻撃をしかけたのは、国家の支援を受けたハッカー」という見方を示している。

Googleとの競争に破れ身売りが取り沙汰されている米Yahoo!だが、5億件という膨大な個人情報を流出させたことでさらにユーザーが離れることは確実で、企業価値が損なわれたのは間違いない、この件がバレていなかった7月に中核事業を米通信大手ベライゾン・コミュニケーションズに売却することで合意したのは幸運だったと言えるだろう。

米Yahoo!ハッキング、5億件の個人情報流出。Yahoo!ユーザーが今やるべき5つのこと
アングル：米ヤフーの個人情報流出、ハッキング認識時期が問題
An Important Message to Yahoo Users on Security

Link(1) | Trackback(0) | Comment(0)

キーワード

Yahoo サイバー攻撃 個人情報流出

大手ビットコイン取引所が相次いで引き出しを停止し、ビットコイン価格が急落

Wed, 12 Feb 2014 11:08:37 +0900

世界中で利用が拡大し注目を集めているインターネット上の仮想通貨「ビットコイン」の取引所が相次いで引き出しを停止したことから、ビットコインの価格が急落している。

国内外に110万を超える口座を持つ世界でも有数の大手取引所である東京・渋谷のビットコインの取引所「Mt.Gox」が、2月7日に技術トラブルを修正するため、ビットコインの払い出しを一時停止。さらに、現在「Mt.Gox」を超える取引量となっている「ビットスタンプ」がサイバー攻撃を受けているとして、資金の引き出しを停止。

このことからビットコイン価格が急落し、中国当局により規制によって暴落した後、一時は1000ドル台を回復していた対ドルレートは600ドル台となっている。

「ビットコイン」一部の取り引き停止
ビットコイン取引所のビットスタンプ、払い戻し停止

Link(6) | Trackback(0) | Comment(0)

キーワード

ビットコイン 引き出し 停止急落

サイバー犯罪条約（サイバー犯罪に関する条約）

Fri, 04 Feb 2011 13:23:07 +0900

サイバー犯罪条約（Cybercrime Convention、サイバー犯罪に関する条約）とは、欧州評議会で発案されたインターネットでの犯罪等に関しての対応を取り決めた条約で、2001年に採択され、2004年7月1日に批准国数の条件を満たして効力が発生した。日本では、2004年4月に国会で批准が承認されているが、人権保障の観点から、国民のプライバシーや通信の秘密に対する重大な制約となる危険性が指摘されている。

サイバー犯罪条約は、全部で48条からなる条約で、サイバー犯罪に関する実体法の規定、コンピュータ・システムを手段として行われる犯罪についての捜査や刑事上の証拠収集についての規定と、国際協力に関する規定がある。

サイバー犯罪に関する条約（略称　サイバー犯罪条約）
サイバー犯罪条約

サイバー犯罪・サイバーテロの攻撃手法と対策
立花書房著者：羽室英太郎価格：3,501円評価：★★★★★

キーワード

サイバー 犯罪条約 人権侵害 監視社会

Googleは中国から撤退しないと思う

Tue, 26 Jan 2010 23:48:39 +0900

Gmailアカウントに対するサイバー攻撃に中国政府が関与しているのではないかという疑いや検閲などを理由に、Googleが「あんまり検閲がえげつないので、ボクたち中国から撤退しちゃうかも」という声明を発表したときは、「さすがGoogle」という声が多かったのですが、ここに来てGoogleが「中国に残りたい」「検閲を受け入れる」とか言い出して、なにやら微妙な展開になってますね。

中国政府のサイバー攻撃関与説、工業情報省が反発表明

アメリカ政府のクリントン長官はいろいろ言っているようですが、
みすみす利益を得る機会を失うことを、Googleの株主が許すとは思えないので、結局は中国の要求を受け入れて中国撤退は撤回ということになるのではないでしょうか。

SHOWDOWN(対決)―中国が牙をむく日
著者：ジェドバビン,エドワードティムパーレーク
価格：1,575円
産経新聞出版

by Amalink

Link(2) | Trackback(0) | Comment(0)

キーワード

Google 中国検閲攻撃

語句ログ - ニュース、プログラミング、システムトレードの用語解説

日本でも「ランサムウェア WannaCryptor」の亜種による被害が続発 #サイバー攻撃

Wanna Cryptor マルウェア

ランサムウェア

Windowsの「SMBv1」における脆弱性

キーワード

米Yahoo!から #サイバー攻撃 で5億件の個人情報が流出

キーワード

大手ビットコイン取引所が相次いで引き出しを停止し、ビットコイン価格が急落

キーワード

サイバー犯罪条約（サイバー犯罪に関する条約）

キーワード

Googleは中国から撤退しないと思う

キーワード

米Yahoo!から #サイバー攻撃で5億件の個人情報が流出