私たちPC PitstopのMalware Research Teamは、いくつかの新種JavaScriptマルウェアを発見しました。そのマルウェアの1つには、悪意のあるコードの一部を難読化するために使用されるものでした。
クリックなしで感染するファイルレスマルウェアが拡散中
最近ファイルレスマルウェア猛威を振るっており、先週末は様々なコンピュータに感染しました。Engadgetによると、マルウェアは、ヨーロッパ、中東、およびアフリカで感染が拡大したとのことです。マルウェアは、「Invoice(請求書)」または「order number(注文番号)」という題名で、リンクを含む悪意ある電子メールによって配布されました。リンクはPowerPointドキュメントのように表示されていますが、リンクをクリックすることなく、単にリンク上をマウス移動(ホバー)するだけで、パソコン上でスクリプト攻撃が開始されます。
カスペルスキー、Windows defenderを独占禁止法で訴え
露カスペルスキーは、マイクロソフトがWindows 10にディープラーニング技術を用いた高いウイルス検知能力をもつWindows defenderを標準実装したことに関し、ロシアの連邦反独占庁、欧州委員会(EC)とドイツ連邦カルテル庁にに抵触する疑いがあるとして訴えを起こしました。
SuperShieldが高い防御能力を有していることを実証
世界中で多くのサイバー攻撃被害をもたらした身代金要求型ウイルスWannaCryptおよびそれに続く、Adylkuzzにつきまして、世界中で稼働している PC Matic SuperShield利用者におきまして、1台もの感染がなされていないことが米国本社より発表されました。
28のセキュリティソフト検知率調査結果
2016年 11月、PC Maticの開発・販売元であるPC Pitstop LLCは、ランサムウェアとウイルス検知率に焦点をあて、オーストリアAV-Comparativesに世界各国の著名セキュリティソフト18製品の比較テストを依頼した結果を発表しました。この調査結果は、ランサムウェアのみを検体とした試験として世界で初めて実施されました。
ゼロデイ脆弱性 Double Agent でマルウェア化できてしまう14セキュリティソフト
Double Agentと呼ばれるセキュリティソフトを対象とした攻撃手法がイスラエルに拠点を置くセキュリティ企業Cybellum社によって発見され、3月22日に公表されました。この攻撃手法は公表されていますが、まだ一般での感染や悪用されたとの報告はありません。
20種類のセキュリティソフトがCIAによって悪用される
CIAの機密文書“Vault 7”がWikiLeaksに情報漏洩がされ、2017年2月16日からインターネット上に公開されています。 この情報漏洩は、一般市民だけでなく、ホワイトハウス内でも重大な懸念を引き起こしています。
ロシア情報機関の職員を米国政府が起訴。ヤフー個人情報流出で
米国Yahoo.comで 5億人規模のアカウント情報が流出した件で、米司法省は3月15日にロシア情報機関の職員ら4人を起訴しました。起訴対象の4人のうち2人はロシア情報機関の連邦保安庁(FSB)の職員で、残り2人はロシア政府に雇われたハッカーとみられています。罪状は、ハッキングや通信詐欺などです。
82%の顧客が第三者評価機関を信頼していない
最近のPC Maticの発売元である米PC Pitstop LLCが顧客に対して調査を行いました。
あなたが、エンドポイントセキュリティ製品を検討する際に、参考とする第三者評価機関はどれですか。
回答への選択肢として、Virus Bulletin、AV Comparatives、AV-TEST、AV Labs、NSS Labs、SE Labs、第三者評価機関を信用しない、その他でした。結果は以下のとおりとなりました。
Google Chrome利用者を狙った新種のランサムウェア
SporaはChrome利用者をターゲットにした新種のランサムウェア(身代金型ウイルス)
Google Chrome利用者を攻撃の対象とした新しいランサムウェアが発見されました。改ざんされるなどしてランサムウェアを仕込まれたサイトにChrome利用者がアクセスすると、利用者にChromeフォント拡張を「Update(更新)」するように警告がポップアップ表示されます。