マルウェア

WinnyとかShareでごにょごにょしてComicView.exeを実行した人へ 2008.12.14
- URLに情報を埋め込んでおけばアクセスさせるだけでもお金になるのです。
トレンドマイクロのWebサイトが改ざん、ウィルスを仕込まれる 2008.3.12
マルウェアの80％はアンチウィルスソフトが効かない
クライムウェアの現状 2007.2.9
- 伝統的なウイルスは，ほとんど姿を消してしまった。ウイルス対策ソフトが進歩した結果，ビギナーにとって攻撃を成功させるのが難しくなったからだ。その結果，攻撃などを試みるのが，ビジネスとして犯罪を行う連中にシフトした

Amazon GuardDuty†

なぜEmotetの脅威を軽視すべきでないのか―ランサムウェア犯罪グループの実像を知る 2023.1
- 現在のサイバー攻撃の多くは“犯罪ビジネス化”が進んでおり、高度にシステム化、分業化されたかたちで実行されている。ランサムウェア攻撃の場合、その犯罪エコシステムを構成するのは次のようなプレイヤーたちだ。
- ・アクセスブローカー：被害者（ターゲット組織）への不正侵入を可能にするリモートアクセス権、認証情報を販売する
- ・RaaS（Ransomware as a Service）：ランサムウェアそのものや開発ツール（ビルダー）をサービスとして販売する
- ・アフィリエイト：実際にランサムウェア攻撃を実行するサイバー犯罪者

emotet(エモテット)iphone感染確認は？androidなどスマホも感染？ | 令和の知恵袋 2022.2
- Emotetの仕組みからみて iPhoneやAndroidでの感染はありえない（ただし今後も無事である保証はない）

Emotet攻撃、日本が突出して狙われると仏セキュリティ企業が発表｜サイバーセキュリティ.com 2022.5
- 国内の検出を事業規模別に分類すると全体の約6割以上を500人未満の企業が占めており、攻撃者は日本企業であれば中小企業だろうと攻撃の対象にしていると説明。業種別に分類すると情報・通信関係に対してやや顕著であるものの、全体としてはあらゆる業種を対象に攻撃が行われていると分析しました。

検出の難しいポリモーフィック型マルウエア「W32/Xpaj」 2009.10.29
SQL Serverを狙うSpybot 2009.4.8
サイレント・バンカー解説by高木浩光 2008.3.8
- 基本的に、フィッシングは、利用者がURLの確認を怠らないよう注意する以外に防御策はなく、マルウェアは、利用者がトロイの木馬を踏んでしまわないよう注意する以外に防御策はない。

Virus Source Code Database
Polymorphic Codeの説明@Wikipedia
SONY製CDのrootkit問題 2005.11.15
- SONY CD rootkit問題の技術的解説
- http://muumoo.jp/targetlog.shtml?20051118&0
「シグニチャだけでは限界がある」と米シスコ・システムズのセキュリティ担当幹部
- 「ウイルスの感染力は強まる一方。パターン・ファイルやシグニチャをベースにした対策では間に合わなくなりつつある」
- 「今後は、ビヘイビア・ベースのセキュリティ技術が重要性を増す」
- 米シスコ・システムズは、ウイルスの侵入や不正アクセスをネットワーク装置が検知して自動的に防御・駆除する技術体系「SDN（自己防衛型ネットワーク）」の一つ、「Adaptive Threat Defence（ATD、適応型防御）」を今年2月に発表
- ATDとは、ウイルスの侵入やDoS攻撃などに対してそれが未知のものであってもビヘイビア・ベースの技術を利用して防御する、という考え方

AppLogあれこれ 2011.10.11
- ベンチャーだから何をしてもいいというわけではないのです。法律のグレーゾーンという訳でもなく、真っ黒です。ソフトウェアについて理解してないのでしょうか、このソフトが悪質なスパイウェアであり、犯罪行為であるという認識をもつこともできず、表面だけ見て発言しているのでしょうか。

GitHub - threatland/TL-BOTS: A collection of source code for various botnets. 2019
- The files contained in this repo are for research purposes only. They are provided as-is and have no guarantee of functionality.