2011/3/29
東北地方太平洋沖地震により被害を受けられました皆様に心からお見舞い申し上げます。
本日は災害関連セキュリティ情報をご案内いたします。
災害便乗犯罪にご注意くださいませ。
2011年3月11日に発生した東北地方太平洋沖地震に便乗して、サイバー犯罪者によるオンライン詐欺やWebサイトを通じた攻撃が発生しています。トレンドマイクロの東京本社内に設置している、日本特有の不正プログラムの収集と解析を行うリージョナルトレンドラボが確認した、災害に関連したサイバー攻撃などの情報を公開いたします。
情報一覧はこちら
2010/12/24
※このランキングは、2010年1月1日から12月15日までに、日本のトレンドマイクロのサポートセンターに寄せられたウイルス被害件数をもとにランク 付けを行ったものです。本数値は、2010年12月17日現在の情報に基づき作成されたものです。今後、サポート調査により、件数に変更が生じる可能性が あります。被害件数はウイルス発見のみの数字も含みます。
※個々の検出名に関しては、亜種も含んでカウントしています。
また、3位にランクインしているのは、偽セキュリティソフトと呼ばれるトロイの木馬型の不正プロログラムの1種で、本物のセキュリティソフトと見せかけてユーザにダウンロードさせる手口で流行しました。
これ以外にもフィッシング詐欺やワンクリック詐欺も被害が継続しています。
今後もますますこの傾向は拍車がかかるといわれており、悪意のあるWebサイトを判定し、ブロックする対策が求められてきます。
来年以降予測できない新しい脅威にそなえてウイルスバスターをインストールし、安心して年越しを過ごしましょう！
2010/11/19
はじめまして！今回から新たにブログを執筆させていただくフジキと申します。
よろしくお願いします！
最近、数年ぶりに会った大学時代の友人から「太ったなぁ」と言われました。大学時代と比べると、ふっくらしてきたのは自覚していたのですが、改めて人に指摘されると落ち込みますね…。
さて、今回は総務省を装った「住民税還付」の日本語偽装メールについてご紹介します！
どのようなものかと言いますと、「総務省」や「地方自治情報センター（LASDEC）」と偽って、住民税の還付を行うなどとして添付された不正なPDFファイルを開かせようとするメールなのです。誤って開くと、ウイルス感染する可能性もあります。
この偽装メールの特徴をご説明しますので、皆さんもご注意ください！
・日本語の件名（「住民税還付 還付追加―総務省」など）になっている。
・メールにPDFファイル（ファイル名”追加項目.pdf”）が添付されている。
・その “追加項目.pdf” を開くと、PDFソフトの脆弱性が悪用され不正プログラムが作成される。
今回の偽装メールは日本語で送信されている点から、日本を標的としていることが明らかです！また、「総務省」といったユーザーが信用しやすい公共機関を装っている点が悪質といえます。
迷惑メールなんて開かないと思っている方も、いざ件名に「総務省」と書かれているメールが送られてきたら気になって思わず開いてしまうのではないでしょうか？
このような人間の心理を突く手法に対しては、普段の心がけだけでは対策は十分とは言えません。
ウイルスバスターでは、今回ご紹介したような偽装メールが届くと、自動で迷惑メールフォルダへ振り分けます。また、万が一メールを開いてしまっても「不正変更の監視機能」により、添付されたPDFファイルを開くタイミングなどで起動を止め、ファイルの実行をブロックします！
まだ対策をされていない方はウイルスバスターの３０日無料体験版をまずは試してみませんか？
今なら11月29日までダウンロード3年版の15%OFF × ＋2ヶ月無料プレゼントキャンペーンも実施中！
2010/11/12
2010/11/ 5
皆さんこんにちは！BONZです。
ここ数日、急激に温度が下がり、肌寒い日が続いていますね。年中、腰痛持ちの私は、これからの季節、寒さが腰に堪えます・・まだピチピチの20代なのですが、果たして自分の体は大丈夫なのかと、時々不安に思ったり・・
さて本日は店長ブログ初の企画！2010年10月に起きたセキュリティ関連ニュースをヘッドラインにまとめてご紹介させていただきます。「えっこんなニュースもあったの！？」と意外な気付きがあるかも？
普段はセキュリティ関連記事を読み飛ばしてしまうあなたも、ここでまとめてチェックしてくださいね。
2010/10/1
電気通信事業者協会の会員と騙る架空請求メールが流行！
24時間年中無休で送られてくる迷惑メール。
今回のような手口は一般的ですが、それでも懲りずに送ってくるのは、それだけまだ騙されるユーザが多いということですね。
迷惑メールはウイルスバスターの迷惑メール対策機能を使えば、自動でブロックしてくれますよ！
2010/10/6
アドビ製ソフトの脆弱性を狙うゼロデイ攻撃が多発
アドビに限らずアプリケーションソフトの脆弱性を狙ったゼロディ攻撃は、
年々増えています。お使いのソフトの脆弱性を狙われる前に、ソフトのアップデートはこまめに行いましょう！
2010/10/14
MasterCardを装ったフィッシングメールを確認
金銭被害に繋がる可能性があるフィッシング詐欺。有名カード会社や銀行を装ったメールで、ユーザを騙すのはもはやサイバー犯罪の定番手口です。
少しでも怪しいなと思ったら、カード会社に問い合わせるのが安心です。
2010/10/18
第6回情報セキュリティ標語・ポスターコンクールの入賞作品が決定
大賞は「パスワード ぼくだけ知ってる たからもの」だそうです。
パスワード保護の重要性を、小学生ならではの感性で上手に表現しています。
ふと、BONZの「たからもの」ってなんだっけ？と考えさせられました。
2010/10/20
Javaの脆弱性を狙った攻撃に要注意。最新版にアップデートを
こちらも脆弱性を狙った攻撃に関するニュースです。アップデートは忘れずに！
2010/10/21
mixiで女子生徒になりすまし書き込み、逮捕
mixiをご利用されている方は多いと思いますが、先ほどの標語のとおり、パスワードは厳重に管理しましょう！生年月日などわかりやすいパスワードは狙われやすいですよ。
容疑者の供述「若い女性との会話を楽しみたかった、プライバシーを見たかった」
う〜ん・・・他にもっと方法があるような・・
2010/10/25
ファイル共有ソフトで漫画やアニメ映画を無断アップロードし、逮捕
ファイル共有ソフト絡みの事件は、近年頻繁に発生していますが、
無断アップロードする人間も、ダウンロードする人間も、罪の意識が低い場合が多いのではないでしょうか？簡単に使えるツールだからこそ、使い方を間違えないようにしたいですね。
2010/10/26
国内の100社以上が感染。「mstmp」「lib.dll」のファイル名で拡散する不正プログラムに要注意
こちらは店長が記事にしていますので、詳細はこちらをご覧ください。
2010/10/29
テレビ放送直後のアニメを編集してインターネット上にアップし、逮捕
こちらもファイル共有ソフトを使った犯罪です。注意しましょう。
2010/10/29
アクセス解析サービスを介してウイルス感染させる手口を確認
10/26の記事の続報です。
アクセス解析サービスを悪用した手口のようですね。
ここで紹介したニュースはほんのごく一部です。いつ巻き込まれるかわからないサイバー犯罪を未然に防ぐためにも、日々のセキュリティへの意識を高め、ウイルスバスターで対策しましょう！
2010/10/22
こんにちは、店長です。
正規サイトを改ざんして埋め込まれたウイルスによる被害で、国内１００社以上が感染をしているのが確認されました。
今回のウイルス感染の手口は、以前話題になった「ガンブラー」と似ています。
手口は下記の通りです。
１）普通にインターネットしているユーザが、知らずに改ざんされた正規サイトにアクセスすると、不正サイトへ知らないうちにリダイレクトされます。
２）不正サイトから、パソコン上の脆弱性を悪用する不正プログラムがダウンロードされ、そのプログラムがまた不正プログラムをダウンロードし・・・
３）そして、さらなる不正プログラムをダウンロードするような不正なWebサイトに勝手にアクセスし、さらに不正プログラムをダウンロード・・・（不正なWebサイトへのアクセスは現在できなくなっています）
この一連の流れの中でダウンロードされる不正プログラムの一部が生成する「lib.dll」「mstmp」などのファイルについて、感染したと思われるユーザがGoogleなどの検索エンジンで検索した結果、キーワード検索ランキングでも上位にあがっていたようです。
このように、正規サイトを改ざんして不正プログラムを埋め込んでくる手口が非常に増加しています。普通にインターネットしているだけのあなたも、感染してしまう可能性があります。
感染すると、パソコンの動作がおかしくなるだけではなく、あなたが普段利用しているパスワードを盗まれたり、クレジットカードを盗まれるなどして、金銭被害に遭ってしまうことがあります。
なお、ウイルスバスター2011 クラウドでは当記事で紹介している不正プログラムへ対応しています。
ウイルスバスター2011 クラウドなら、このようにウイルスなどの不正プログラムを侵入させるような改ざんされたサイトもアクセスする前にブロック！
万が一不正プログラムが入っても、検出・駆除します。
まずはウイルスバスター2011 クラウドの無料体験版をお試しください！
http://virusbuster.jp/vb2011/trial/
11月１日まで、なんとダウンロード３年版の１５％OFFキャンペーンも実施中♪
http://virusbuster.jp/vb2011/campaign/
2010/9/29
2010年9月24日、広告を配信する会社のサーバが外部からの攻撃により、
大手新聞社、大手価格比較サイト、大手グルメコミュニティサイトなどが改ざんされました。
攻撃を受けた広告配信会社によると、2010年9月24日21時30分ごろから2時間ほどの間に、
広告配信サーバ「VASCO」の一部バージョンが外部からの攻撃を受けたということです。
この間に配信されたHTMLファイルの閲覧者は、悪意のあるWebサイトに誘導され、
偽セキュリティソフト「SecurityTool」に感染した可能性があります。
SecurityToolは「TROJ_FAKEAV.STL」という名称のウイルスで、インストールされると、
正規のセキュリティソフトのような画面を表示し、大量のウイルスが検出されたように見せかけます。
駆除するには有料会員登録が必要とし、クレジットカード情報などの入力を求めてきます。
詳しくは、過去の「怖い！偽セキュリティソフトの恐ろしい手口」の記事をお読みください。
心当たりある方は、今すぐこちらから！
ウイルスを検索・駆除できる！ ウイルスバスター30日無料体験版
簡単スキャンで最新ウイルスを発見！無料でできるオンラインスキャン
2010/9/ 7
2010/8/20
BONZです！とにかく暑い日が続いていますね。
今週の火曜日に練馬では最高気温38.2度を記録したそうです。連日天気予報で目にする”猛暑”という文字は、その画数ゆえに文字自体に暑苦しさを感じてしまうのは私だけでしょうか…。
ところで、ご存知でしたか？8月7日が立秋なので暦上ではもう秋に入っているそうです。にわかには信じがたいですね。子供のころは、今が一番暑いのになぜ「残暑見舞い」なのだろうとよく思ったものです。
ちなみにこの8月7日に至っても梅雨が明けない場合は、梅雨明けの発表が無いそうで、東北地方などでは梅雨が明けなしの年が過去にあったとか…。
さて、こんな暑い時期の休みの日は、エアコンの効いた部屋でゲームに没頭するのもＢＯＮＺの楽しみの一つではあるのですが、なんとＢＯＮＺも大好きなスクウェア・エニックス社の人気ゲーム「ファイナルファンタジーXI」のユーザを狙ったフィッシングサイトが確認されました。
これは、同社が提供するネットワークサービス「PlayOnline（プレイオンライン）」の管理者（ゲームマスター）を装ったもので、悪意のある攻撃者がゲーム内でメッセージをやりとりするチャット機能を悪用して、ユーザをフィッシングサイトに誘導するという手口です。
実際に発信されたメッセージは次のようなものでした。
「8周年お祝いかつどうはひらき、www.ffxi<省略>.comで贈り物の包みを受け取ってください」
「当選おめでとうございます。あなたはFFXI抽選イベントで当選されました。www.ffxi<省略>.comに登録し、商品を受け取ってください。」
おかしな日本語が使われていますね。さらに実際にリンク先のサイトへ遷移してみると、日本語のメッセージで誘導されたのになぜか表示されるのは英語のページ。日本人の方なら違和感を覚えるでしょう。
しかし、その点を除けば正規のサイトを忠実に再現した外観となっており、見た目の判断ではフィッシングサイトと気づかない恐れもあります。
すでにそのフィッシングサイト自体は閉鎖されているようですが、おそらく今後も同様のフィッシングサイトが出現してくる可能性は高いです。
人気者は狙われると、以前の記事でも書きましたが、今回のケースでも狙われたのは日本でも非常に人気の高いゲームサイトでした。犯罪者たちはあの手この手でユーザを騙し、個人情報やクレジットカードなどの金銭にかかわる情報を盗もうと画策しています。
ウイルスバスターには、そのサイトがフィッシング詐欺サイトやウイルスをダウンロードさせるような危険なサイトかどうかを自動で判断してブロックしてくれる機能がついています。今回のような被害に遭わないためにもウイルスバスターでの対策をお勧めいたします！
30日体験版はこちら
2010/8/11
2010/7/28
2010/6/28
皆さまこんにちは！ BONZです。
6月といえば梅雨ですが、東京では最近、突然雨が降ったと思ったらカラっとした晴れ間が覗いたりと、あまり梅雨らしくない日が続いています。朝晴れているとうっかり傘を忘れて、夜雨に降られて帰ることもしばしば。
そんなアンニュイな梅雨が明けるのにはもうしばらくかかりそうですが、店長ブログは夏本番を先取って夏バージョンに衣替えしました！ウイルスも夏の暑さにバテ気味のようですね。
さて、最近Twitterが流行っています。私も電車の中や寝る前に結構つぶやいています。ほかの人のつぶやきをみて思わず電車で一人にやけてしまうこともあります（笑）
検索エンジンで「Twitter」と検索された数も昨年あたりから右肩上がりに伸び続けているようで注目度の高さが伺えますね。
ところがこのTwitterの人気に便乗したサイバー犯罪が急増しているとのこと。その手口は主に以下の2つです。
1.Twitterからの通知を装い個人情報を盗む
Twitterからの通知メールを装い受信者をフィッシングサイトに誘導、個人情報やログイン情報を収集するものです。この偽メールは、Twitterロゴを使用し「You have 1 unreaded message from Twitter（未読のメッセージが1通あります）」というメッセージとリンクが記載されています。リンクをクリックすると、個人情報の入力を促すWebサイトに誘導され、入力した情報が収集される結果となるのです。
2.Twitterからの通知を装いウイルスを送り込む
1同様にTwitterからの通知メールを装い、本文中には「You have 3 information message(s)（3件のお知らせがあります）」というメッセージとリンクが記載されています。リンクをクリックすると、ウイルスがダウンロードされることになるのです。
いずれも巧妙にTwitterからの公式なメールに見えるよう偽装しているため、見ただけでは偽のメールだとわからないようになっていることが、被害が拡大している要因とも言えるでしょう。
サイバー犯罪者たちにとって、人の集まるところは格好の的になります。特に「みんなが使っているから」と、Twitterのように信用しているサイトから来たメールは、疑いもなく開いてしまう可能性が高いので（もちろん本物であれば問題はないのですが）騙されやすくなります。
ウイルスバスターでは、迷惑メールを開く前に自動で迷惑メールフォルダへ振り分け。万が一メールのリンクをクリックしてしまっても、そのサイトがフィッシング詐欺サイトやウイルスをダウンロードさせるような危険なサイトかどうかを自動で判断してブロックしてくれる機能がついています。今回のような被害に遭わないためにもウイルスバスターでの対策をお勧めいたします！
2010/6/10
2010/1/13
あけましておめでとうございます！店長の鴫山です。
年末年始、皆さんはどう過ごされましたか？
私は食べて飲んでばかりいたので、今月はダイエットをしようと心に決めました。
さぼっていたホットヨガの復活と、自炊で夕食のカロリー制限をしてどこまでやせられるか不明ですが、年始のうちに心身ともにすっきりした状態になって一年を過ごせたらいいな、と思っています。
さてさて、成人の日あけて、こんなニュースが飛び込んできました。
「フィッシング詐欺」３５００万円被害 （YOMIURI ONLINE 1月１２日）
テレビニュースでも放送されていたこのニュース、皆さんご存知でしょうか？
なんと、犯罪者５人が共謀して行ったフィッシング詐欺で３５００万円の被害が出たそうです。
フィッシング詐欺とは、有名企業などを装ったメールやサイトなど、様々な手口でユーザを騙し、クレジットカード番号などの個人情報を盗み取る犯罪手口です。
今回のケースは、去年の４月から今年の１月上旬までにYahoo!を装ったメールを約１４０万人のYahoo!会員に送りつけ、「個人情報の登録の更新が必要」として、偽者のホームページに誘導しました。
犯罪者は偽者のホームページでユーザが入力した情報を盗み取り、クレジットカード情報や暗証番号などの個人情報を取得したということです。
しかも、このケースで恐ろしいのが、犯罪者集団の中で、メールを配信した容疑者が「時給１０００円をもらっていた」などと供述している点です。
日本の身近な場所でも、インターネット犯罪者は組織を作って金銭を盗み取ろうとしている、というところがとても怖くありませんか？
このようなケースでも、ウイルスバスターをインストールしていれば、犯罪者からメールが来た時点で自動で振り分け。万が一メールのリンクをクリックして偽サイトに行こうとしても、危険なサイトとしてウイルスバスターがブロックしてくれるので、安心です。
身近なインターネット犯罪。被害に遭わないために、年始のこの時期に、ウイルスバスターの導入をしませんか？
全ての機能が試せる、３０日体験版もあります。
>ウイルスバスター2010 30日体験版はこちら
>ウイルスバスターを今すぐ購入する
今年もお客さまの安心のために、トレンドマイクロ オンラインショップ一同頑張りますので、何卒よろしくお願いいたします。
2009/12/28
いつも店長ブログをご覧いただきましてありがとうございます。くりすてぃです。
トレンドマイクロから、年末年始のセキュリティ対策についての再確認が呼びかけられています。その一つとして、2009年夏ごろから広まっている「タコイカウイルス」への注意が喚起されています。
「タコイカウイルス」は、一見動画形式のファイルであるかのように名称やアイコンが偽装されています。実際は実行ファイルであり、ファイルを展開すると、動画ファイルが作成され、動画が再生されながらパソコン内に保存されているファイルを「タコ」「イカ」「ウニ」「クラゲ」「サザエ」「アンコウ」「ナマコ」などのイラスト画像に上書き変更していきます。
さらに「タコイカウイルス」は、システムフォルダ階層内に複数の別ウイルスを作成。その中には、FTP接続でファイルデータを外部へ送信している動作が見られるウイルスもあります。
拡張子は、scr（スクリーンセーバー）ですが、正体は実行ファイルです。.scrの拡張子はそのまま実行可能なためウイルスに頻繁に利用されますので注意が必要です
ファイルの表示方法によっては、二重拡張子となっていることに気づかず、「mp4形式」の動画ファイルであると認識してしまう危険性があります。こうした長いスペースを使用した拡張子偽造は従来から頻繁に使用されている方法ですが、やはり未だに騙されてしまう偽造方法の一つです
ユーザーから見れば、ファイルをダブルクリックすると実際に動画が再生されるため、ただの動画ファイルだと思い込んでしまいがちですが、裏では既にウイルスが実行されています
イカ画像に置き換えられたスタートメニューフォルダ
ファイル上書きに使用される画像の一部
年末年始にかけては、インターネットを利用する機会が増える傾向にあるので、セキュリティ対策は必須。「会社から業務データをUSBメモリなどで自宅に持ち帰り、ファイル共有ソフトを介して情報が流出してしまった」といった最悪の事態に陥らないよう、自宅パソコンのセキュリティ対策の再確認を行いましょう！
ウイルスバスター2010なら、最新技術「スマートプロテクションネットワーク」により、こうした新種のウイルスや亜種にもいち早く対応！自動アップデートで最新の状態になっていれば、インストールしているだけで感染をブロック！または駆除してくれます。
今すぐウイルスバスター2010 30日間無料体験版をインストールして、年末年始のセキュリティ対策を万全に整えましょう♪
2009/8/ 7
トレンドマイクロより、7月度の「インターネット脅威レポート」が発表されました。 これは毎月のウイルス感染報告数や、その他弊社が調査したインターネット脅威に関するデータをもとに、脅威の動向を解説するものです。
レポートによると、7月の不正プログラム感染被害報告数は5,097件で、6月の4,781件から約300件ほど増加しています。最も感染報告数が多かったものは、先月に引き続き、USBメモリを経由して感染活動を行う「MAL_OTORUN」でした。
また、７月上旬には、2004年1月に確認された不正プログラム「WORM_MYDOOM」の亜種による感染被害が韓国・米国などで確認されました。これは、DDoS(Distributed Denial of Service attack： 協調分散型DoS攻撃)と呼ばれる攻撃手法で、「踏み台」と呼ばれる、この亜種に感染した複数のコンピュータが、標的とされたサーバ等に対して一斉に攻撃をしかけるものです。感染したWindowsパソコンのファイアウォール機能、ネットワーク分析ツールを無効化し、パソコンのセキュリティレベルを下げる狙いが窺えました。
また、6月後半からは、一般にミニブログと呼ばれるコミュニケーションサービス「Twitter」を悪用した攻撃が確認されました。Twitterは最近日本でも利用者が増えています。
今回、確認された攻撃では、アダルト動画が見られるというWebサイトのURLが記載された投稿があり、ユーザがそのURLをクリックすると、ユーザを不正なWebサイトへ誘導し、動画再生ソフトに偽装した不正プログラムがダウンロードされるというものでした。
これから夏休みを迎えるにあたって、Twitterのようなコミュニケーションサービスを使用する機会も多くなるかと思います。
WindowsでもMacでも、インターネットをするならセキュリティ対策が必須だと言えます。
※インターネット脅威レポートの詳細はこちら
WORM_MYDOOMのようなマスメーリング型の脅威に対抗するためには、セキュリティソフトをインストールし、かつ最新の状態に保つ必要があります。ウイルスバスター2009なら、いち早くこのような亜種を検知し、お使いのパソコンを守ってくれます。また、Twitterを悪用した攻撃のように、不正サイトに誘導されそうになっても、フィッシング詐欺対策機能や、Webレピュテーション技術により、未然に被害から守ってくれます。
2009/5/ 7
ニュースで話題になっている豚インフルエンザ（新型インフルエンザ）。感染力が強いということで、日々インターネットなどでニュースをチェックされている方も多いのではないでしょうか？
トレンドマイクロでは、この新型インフルエンザの話題性に便乗したインターネット上での攻撃を確認しています。
●公的機関からの注意喚起を装いメールにウイルス添付、拡散させる事例
国立感染症研究所は28日、発信者「From: 国立感染症研究所＜任意のアドレス@yahoo.co.jp＞」、件名「Subject:豚インフルエンザに注意！」とする添付ファイル（「ブタインフルエンザに関する知識.zip」等）付きメールが流通していると注意を呼びかけています。
このような偽の注意喚起メールは他にも確認されています。
他の事例では「.ZIP」ファイルだけではなく、様々な文書ファイルを装ったウイルスが添付されているケースがあります。
他にも、騒ぎに便乗したスパムメールで不正なオンライン薬局へ誘導する手口や、「インフルエンザ」などのキーワードを闇雲にページ上に埋め込み、検索エンジンの検索結果の上位に表示させるような悪質な手口も確認されています。
このように、インターネット犯罪者たちは、皆様が興味のあるニュースを利用して、あの手この手で攻撃を仕掛けてきます。このような攻撃方法は、2003年のSARSや、2006年の鳥インフルエンザウイルスが話題になったときにも確認されています。
ウイルスバスターなら、ウイルスつきの危険なメールや悪質なスパムメールを自動で振り分け！
危険なウェブサイトはアクセスする前に未然にブロックするので、インターネットでの新型インフルエンザの情報収集も安心してできますよ♪
2009/4/10
今回は新しい手法を用いたワンクリック詐欺についてご紹介させていただきます。
一般的に、ワンクリック詐欺に対する基本対策は、「無視」する事が鉄則である、と言われています。その背景として以下の2点が挙げられます。
１．法的に無効であること
２．IPアドレスやISP情報だけでは、ユーザの個人情報までは取得できないこと。しかし、中には単純に「無視」できないワンクリック詐欺も存在します。
その代表例としてあげられるのが、いわゆるワンクリックウェア（※1）を利用するケースです。
悪質なワンクリックウェアは、コンピュータ内の個人情報（名前や住所、メールアドレス、電話番号）を取得・送信し、脅しに利用する可能性が考えらます。また、広告を繰り返し表示するなど、通常業務を妨げる動作を行うこともあるため、単純に無視することもできません。
そして、今回ご紹介させていただくワンクリック詐欺は、これまでの「.exe」拡張子のプログラムファイルではなく、「.hta」という見慣れない拡張子を持つアプリケーションを利用しているのが特徴です。
HTAとは何？と思われると思いますが、これはHTML Applicationの略で、Internet Explorer5以降に利用可能なプログラムファイルです。要するにインターネットブラウザを利用して悪さをすることが可能なプログラムですね。
次に、HTAを利用したワンクリック詐欺の手法です。
１．ワンクリック詐欺サイトへの誘導
２．動画フィアイルなどに見せかけてワンクリックウェア(.hta）をダウンロード
させる
３．料金請求画面などを絶えず表示して料金を支払わせるようにする
といった手口です。３の料金請求画面では、右上に「×」ボタンが表示されていますが、実はこれはgifファイルなどのイメージファイルで、クリックするとまた別のウインドウが表示されます。
以下にこのHTAワンクリック詐欺の特徴をまとめます。
・EXEファイルより警戒するユーザが少ないと思われるHTAファイルを使っている
・HTAの中で転送させるため、ダウンロードファイルのソースだけではレジストリを改変させる悪質なコードを確認出来ない
・転送先のHTMLには、暗号化されたVBScriptを使用し、人の目では動作が判別できないようにしている
・「mshta.exe」を利用し、警告を出す事無くスクリプトコードを実行させている
このような非常に巧妙な手口でワンクリック詐欺を実行しようとする悪質業者などが増えているので注意が必要です。
ワンクリックウエアに対する対応策は、
・不審なサイトへはアクセスしないこと
・適切なペアレンタルコントロールを実施すること
・安易なクリックをやめ、警告文にしっかりと目を通すこと
・通常のウイルスケースと同じようにセキュリティ対策製品を最新の状態に保ち保護すること
です。しかし、巧妙化するワンクリック詐欺に対して万全の対策をするにはセキュリティソフトを常に最新の状態にしておくことでしょう。
トレンドマイクロのウイルスバスター2009では、URLフィルタリング（アダルトカテゴリ）および、Webレピュテーション技術によりこうしたワンクリックウェアをブロックすることが可能です。
※今回ご紹介した国内のサイトで使用されているHTAファイルは全て「HTML_PORN.AP」「HTML_PORN.AM」として検出・削除対応しています。
さらに、ウイルスバスター2009に搭載されている「システムチューナー」は、Windows起動時に自動実行される全てのプロセスを列挙・設定変更できます。「システムチューナー」を利用することでワンクリックウエアに改変された自動実行レジストリを修正することが可能です。
この機会にウイルスバスター2009の総合セキュリティをお試しの上、ワンクリック詐欺の対策を万全にしましょう！！
2009/4/ 7
皆さんこんにちは。BONZです。
4月に入り暖かい日が続いていますね。
会社のすぐ近くにある公園の桜も満開になって、一層春の気分を盛り上げてくれています。
皆様のお住まいの地域はもう桜は咲いていますでしょうか？
本日は、トレンドマイクロが新社会人（2009年4月1日に就職予定の20歳以上 310名）と社会人（20歳以上の正社員 721名）を対象に実施した「情報セキュリティ意識」に関するアンケート調査結果についてお話します。
調査結果によると、社会人・新社会人ともに6割以上が「登場する知人・友人の氏名や勤務先が匿名であれば、会社での出来事をブログなどに書き込むことを許容できる」と考えているそうです。
「えっそんなに多いの！？」と思った方もいらっしゃるのではないでしょうか？
2009/2/10
皆様こんにちは。本日はBONZが記事をお届けします。
もうすぐバレンタインの季節ですね！
今年は、男性から女性への逆チョコなんていうものも流行っているそうですが、
皆様は誰かにプレゼントされるご予定はありますか？
私は甘いものが大好きなので、バレンタインだけとは言わず、年中チョコは大募集中です・・
男性も女性も何かと意識してしまうバレンタインですが、インターネットの世界では、
バレンタインに便乗したスパムメール・詐欺メールがアメリカで出現しています。
トレンドマイクロが収集したスパムメール・詐欺メールの例では、「I give my heart」や「You are the ONE」などの件名で、本文には悪意のあるサイトへのリンクが記載されています。リンク先は赤いハートが描かれた
Webページになっていて、Webページを開くと悪意のあるファイルのダウンロードを試みるという仕組みです。
赤いハートが描かれた実際のWebページ
バレンタインに限らず、季節のイベントに便乗するスパムメール・詐欺メール攻撃は今や定番化していますので、興味を引くようなメールの件名や本文には、くれぐれも騙されないよう注意してください！
ウイルスバスター2009なら、このようなスパムメール・詐欺メールを自動的に判別し迷惑メールフォルダへ隔離します。万が一、メールを開いてしまい悪意あるWebページを開いてしまっても、Webページの表示を自動的にブロックします！ウイルスバスター2009をインストールしておくと、さらに安心ですね！
バレンタインの前には、ウイルスバスター2009 30日無料体験版をインストールすることをお忘れなく！
2009/2/ 6
こんにちは♪店長の鴫山です。
インターネットをしていると、何かとログイン名やパスワードをたくさん作る事になりますよね。
私も暇さえあればオンラインショッピングをしているので、色々なところで買えば買うほど、ログイン名とパスワードが増えてきて、段々どれがどれだかわからなくなってきます(´･ω･｀)
しかも、オンラインショップのログイン名とパスワードといえば、クレジットカード番号やメールアドレス、住所などの個人情報と紐づいているので、パスワードはおろそかにできないですよね。
でもパスワードを考えるたびに面倒くさくなってしまって、「いっそのこと、全部わかりやすい単語の同じパスワードにしちゃおうかな」などと思ったりすることもあります。
しかし、インターネット セキュリティ ナレッジのこの記事を読んで、「あー、やっぱりパスワードって大切だナァ」としみじみ思いました。
インターネット セキュリティ ナレッジ「わかりやすいパスワードは要注意！」
ここに書かれている、
『「辞書攻撃」と呼ばれる、辞書に載っている言葉を片っ端から試してパスワードを解析するソフト』
というのは非常に恐ろしいですね。
『英単語を逆から並べたり（例：「security」を「ytiruces」とする）、一部を大文字にする（例：「secUriTy」）などしていても、時間をかけて解析してしまいます。』とのことなので、単語をそのままパスワードにしている人は、簡単に個人情報が盗み取られてしまうという。。。あわわわわ((((；ﾟДﾟ))))
2009/2/ 4
2008年11月に日本で初報告されたウイルス「ダウンアド」。
トレンドマイクロの2008年12月度の被害感染報告数でも、ＵＳＢメモリウイルス「オートラン」に続き第2位となっています。
流行中のこの「ダウンアド」とは、一体どんなウイルスなのでしょう？
◆感染すると何が起こる？
「ダウンアド」に感染すると、パソコンが再起動が繰り返したり、様々なパソコン内のシステムやセキュリティソフトなどのサービスが一斉に停止したり、ネットのトラフィックが圧迫して非常に重くなるなどの症状が報告されています。
また、このウイルスに感染すると、インターネットから別のウイルスなどをダウンロードし、さらに被害を拡大させてしまうこともあります。ダウンロードしてくるウイルスの中には、あなたのパソコンの中にあるクレジットカード番号やパスワード、メールアドレスなどの情報を盗み取って送信してしまうものもあり、最終的には金銭被害につながる可能性もあります。
さらに、「ダウンアド」に感染したパソコン自身が感染源になって、インターネットでつながっているほかのパソコンに次々と感染を広げてしまうこともあります。
◆どうやって感染するの？
１）インターネットにつなぐだけで感染！
パソコンにセキュリティホールがある場合、インターネットやネットワークにつないだだけでウイルスに感染するおそれがあります。
セキュリティホールがなくても、Windowsの初期設定のまま「管理用共有」と呼ばれるフォルダを共有にしていたり、ネットワークでフォルダ共有を使用している場合は、パスワードを推測し何度も攻撃する手法を用いて、安易なパスワードが設定されたパソコンに侵入し、自動でウイルスに感染させてしまいます。
２）USBメモリからも感染！
USBメモリなどのリムーバブルドライブの実行ファイルである「autorun.inf」を悪用して感染することもあります。
◆「ダウンアド」から身を守るには・・・
このようにネットワークから感染する「ネットワークウイルス」からパソコンを守るためには、ネットワークウイルス対策が装備されているセキュリティソフトが不可欠です。
ウイルスバスター2009なら、「ネットワークウイルス検索」機能を搭載。ネットワークウイルスの侵入経路を常に監視し、ウイルスの侵入を未然に防ぎます！
３０日の無料体験版はこちら♪
ウイルスバスター2009 30日無料体験版
ご購入はこちら♪
ウイルスバスター2009 購入ラインナップ
2008/12/24
こんにちは。店員3号のBONZです。
今年も残りわずかとなりましたが、皆様いかがお過ごしでしょうか？
本日は、いまだ感染が増え続けている、USBメモリ等を介した
ウイルス被害（USBワーム）についてのレポートをお届けします。
2008/12/15
トレンドマイクロでは、Internet Explorer 7 （以下IE7）の未修正のセキュリティホールを攻撃する不正プログラムが複数のWebサイトに仕掛けられていることを確認しました。
ウイルスバスターでは、既にこの脆弱性をつく不正プログラムを「JS_DLOAD.MD」としてパターン5.701.00（2008年12月10日公開）から検出対応しています。
IE7の脆弱性をつくこの不正プログラム「JS_DLOAD.MD」は、仕掛けられたWebサイトにアクセスすると、勝手に他の危険なWebサイトへどんどんリダイレクトしていき、最終的にはトロイの木馬である「TSPY_ONLINEG」ファミリーの亜種を侵入させます。
このトロイの木馬は気づかないうちにパソコンに入り込み、インターネットをしているときに利用するパスワードなどの個人情報を取得し、知らないうちにインターネットの向こう側にいる犯罪者に送信してしまいます。
一度パスワードやクレジットカード番号などの個人情報が流出してしまうと、それを取得した犯罪者に勝手に利用されてしまったり、あるいは別の犯罪者に売却されてしまったりなど、被害は計り知れません。
このように、まだ修正が未対応のセキュリティホールを狙って、インターネット犯罪者達はあの手この手であなたの個人情報を盗み出そうと罠を仕掛けてきます。
「まさか自分が」
などと思っていても、気づかないうちに既にあなたの情報は盗み取られているかもしれません。
ウイルスバスターでは、すでに今回の不正プログラムを含んでいると確認された複数のサイトと、リダイレクト先の不正サイトに対して、自動的にブロックするように対応済みです！
ウイルスバスターで解決
ウイルスバスター2009は危険なサイトを自動でブロック！
トロイの木馬やウイルス・スパイウェアなどをダウンロードさせるような危険なWebサイトは、ウイルスバスター2009でしっかりブロック。企業向け製品にも採用されている最新技術なので、安心です。
個人情報保護機能で、勝手に個人情報が送信されるのをブロック！
ウイルスバスター2009は、パスワード入力時に暗号化することで、スパイウェアなどが外部から読み取るのを防御！さらに、あらかじめクレジットカード番号などの個人情報を登録しておく事で、知らないうちに外部へ送信されるのをブロックします。
大切なあなたの個人情報をお守りするためにも、まずはウイルスバスターの無料体験版でその安心をお試しください！
2008/12/ 9
トレンドマイクロでは、ソーシャルネットワーキングサービス(SNS)にてマルウェア感染の被害が拡大中であることを確認しました。
MySpace.comやFacebook.com、Classmates.comなど、米国で人気のソーシャルネットワーキングサービスに登録しているユーザに対して、「You look just awesome in this new movie」などと、あたかもそのユーザが動画内に登場しているから見てごらんよ、という虚偽のEメールを送りつけます。
ユーザが、メール内にあるYoutubeの動画に見せかけたリンクをクリックすると、「Flashプレーヤーのバージョンが古いので、アップデートして下さい」というメッセージが表示されます。このアップデートファイルをダウンロードするとマルウェアに感染してしまうのです！
このマルウェアは「WORM_Koobface」という亜種です。トレンドマイクロでは、WORM_Koobface.D、WORM_Koobface.E、WORM_Koobface.Fの３種類を公表しています。※詳細はこちらをご覧下さい。
このマルウェアに感染すると、登録者名義のEメールが別の登録ユーザに送られることもあり、同様の感染を引き起こします。日本でも人気のSNSですが、こうした被害を拡大させないためにも、不用意にメールの添付ファイルを開いたり、リンクをクリックしないように心がけることが大切ですね。
ウイルスバスター2009では、受信メール検索機能やWebレピュテーション技術、ローカルWebレピュテーション技術といった、最新のセキュリティ機能で、お客さまをこうした危険からお守りします。
この機会に、30日間、フル機能を無料でお試しいただける、ウイルスバスター2009無料体験版をぜひご利用下さい。
2008/12/ 2
トレンドマイクロでは、北海道旅客鉄道（JR北海道）のWebサイトが不正アクセスの被害を受けたことを確認しました。
同社ホームページは12月2日現在停止中であり、再開時期は未定です。
同社によると、11月28日に、イベント・チケット情報のページにアクセスすると中国語のような文字が使われている別のサイトに誘導される現象を確認したとのこと。
まだ具体的な報告は出ていませんが、万が一、この転送先のWebサイトにアクセスすることでウイルスに感染してしまうとしたら、先日のJA全農サイトの不正改ざん事件同様、犯罪者によって、あなたの銀行口座番号やクレジットカード番号などの個人情報が読み取られてしまう可能性があります。
トレンドマイクロは、こうしたWebからの脅威に対して、日々対抗すべく、最先端のセキュリティソリューションを開発し、皆さまにご提供しています。
ウイルスバスター2009の「Webレピュテーション技術」は、Webサイトにアクセスする際に、接続先ドメインなどのレピュテーション（安全性の評価）を参照する技術で、フィッシング詐欺対策機能などと連携し、危険なWebサイトをブロックします。
最近では、普段見ているWebサイトが突然不正に改ざんされ、アクセスするだけでとウイルスに感染するというケースが増加しています。ウイルスバスター2009ならをインストールしていれば、このような改ざんをされたWebサイトの危険にさらされても、未然にあなたのパソコンをお守りすることが可能です。
ぜひ、この機会にウイルスバスター2009無料体験版をお試し下さい。
2008/11/14
株式会社オリエントコーポレーションは11月5日、同社/グループ会社と混同するような名称やシンボルマークを使用した金融業者（無登録業者）リスト「当社名称及び当社の類似名称を名乗る金融業者」を更新し、注意を呼びかけました。
トレンドマイクロでも11月4日、無登録業者「オリコ信販株式会社」のWebサイトが開設されていること、同サイトへ誘導する迷惑メールを確認しています。
迷惑メールには、利用可能枠や融資利率/実質年率などが掲載されていて、株式会社オリエントコーポレーションに類似したURLのサイトへと誘導しています。
リンクをクリックすると、同社と混同するようなWebサイトが表示されます。
ウイルスバスターでは、該当のサイトをすでに「悪意あるサイト」として判定しており、そのサイトへのアクセスを自動でブロックしています。
このように、闇金業者が有名な企業を装って商いを行うことは今回に限ったことではありません。
犯罪者たちは、あの手この手であなたのお金を盗もうと画策しています。
ウイルスバスターなら、ウイルスやスパイウェアといった脅威だけでなく、このような迷惑メール・偽サイトへのアクセスも自動でブロック！
あなたをインターネット犯罪者たちから総合的にお守りします。
まだウイルスバスターをお使いでない方は、ウイルスバスター2009の総合セキュリティを今すぐお試しください！
３０日の無料体験版はこちら♪
ウイルスバスター2009 30日無料体験版
ご購入はこちら♪
ウイルスバスター2009 購入ラインナップ
このニュースの詳細はこちら
トレンドマイクロ セキュリティブログ
2008/11/11
店長ブログをご覧のお客様こんにちは。新スタッフのくりすてぃです。
くりすてぃと言っても、残念ながら野郎です。ニックネームとは言え、自分で「くりすてぃです」とか言うとちょっと恥ずかしいです（笑）
今回は、入社３ヶ月目、ペーペーの私が、なんと当ブログの記事を書くこととなり、果たしてうまく書けるかどうか、一抹の不安を抱えながらキーボードを打っております。
で、今回のお話は、最新ウイルス「TROJ_FAKEAV」（フェイクエイブイ）についてです。
これは弊社のリージョナルトレンドラボが10月23日に情報を公開したウイルスで、不正プログラム、TROJ_FAKEALE.ABによりリモートサイトからダウンロードされ（主にメールの添付ファイルから）コンピュータに感染し、PC画面上に突如「Warning!」や「ウイルスが発見されました」など、偽のアラートを表示させ、ウイルス対策ソフトを購入させようとするものです。しかも、一度感染すると、ほとんどの場合でコンピュータの初期化が必要なので大変です。
ウイルスに対するユーザーの皆様の不安を逆手に取った、とんでもないウイルスですね。このようなウイルスの蔓延は決して許せません！
ベタな営業みたいな流れになってしまいましたが、やはり、こうしたユーザ心理をつくような悪質なウイルスやスパイウェアは絶えず現れているので、セキュリティソフトのインストールはもちろん、常に最新の状態にアップデートしておく必要がありますね！
ウイルスバスター2009なら、24時間365日最新のウイルスやスパイウェアの脅威を監視しているTrendLab（トレンドラボ）や、日本特有の脅威を監視しているリージョナルトレンドラボがこのような最新のウイルスやスパイウェアからお客さまを守るためのソリューションを迅速に提供してくれるので安心です。
また、ウイルスやスパイウェアを見つけ出すパターンファイルなどのアップデートも自動行ってくれるので、常に最新の脅威に対応した安全な状態を保つことができます。
さらにウイルス検知力をパワーアップしたウイルス検索機能と自動駆除機能により、お客さまのパソコンをお守りするので、万が一のときも安心してインターネットを楽しむことができます。
まだご購入されていない方は、無料でウイルスバスター2009のフル機能をご使用いただける無料体験版もご用意しておりますので、どうぞこの機会にご利用ください。
「ウイルスバスター2009 30日無料体験版」はこちら
http://jp.trendmicro.com/jp/products/personal/vb2009/trial/index.html
ホントにベタな展開ですね（笑）
次回からはもっと楽しく書いていきたいと思います。お楽しみに！
2008/11/ 7
トレンドマイクロでは、次期米国大統領のオバマ氏の演説動画への誘導を装い、トロイの木馬に感染させるスパムメールを確認しました。
スパムメールの内容は、オバマ氏の演説のニュースであるかのように見せかけ、「11月5日の彼の見事な演説をご覧ください。」などとして動画に誘導しようとしています。
リンクをクリックすると、下記のようなWebサイトが表示されます。
動画視聴には「最新のAdobe Flash Player」が必要だと記載されていて、ダウンロードを促すようになっています。しかし、リンク先として書かれている「adobe_flash9.exe」というダウンロードファイルは実はトロイの木馬「TROJ_DLOADER.ISZ」なのです。
トロイの木馬に感染してしまうと、あなたのパソコンの中にあるクレジットカード番号や、パスワード、銀行口座情報などの情報が勝手に盗み出されてしまうことがあります。
なお、トレンドマイクロ製品では今回の事件に関係しているトロイの木馬をすでに検出対応しており、ダウンロード先のURLについてもブロックしています。
このように、話題のニュースを利用して、巧みにあなたのパソコンに不正プログラムを送り込もうと、インターネット犯罪者達は日々様々な方法で攻撃をしかけてきます。
ウイルスバスター2009なら、このように巧妙化するインターネット犯罪から、大切なあなたの個人情報などをお守りします！！
今回のようなスパムメールがやってきても、メールに記載されているリンクURLをチェックして、危険なサイトへ誘導されていれば自動的に迷惑メールとして振り分けをするので安心です。
まずはウイルスバスター2009の無料体験版で、その安心をお試しください☆
３０日の無料体験版はこちら♪
ウイルスバスター2009 30日無料体験版
ご購入はこちら♪
ウイルスバスター2009 購入ラインナップ
この事件についての詳細記事はこちら
トレンドマイクロ セキュリティブログ
2008/11/ 5
トレンドマイクロでは、「YouTubeにあなたの名前が載っている！」という内容の詐欺メールが確認されました。
詐欺メールの内容は全くの嘘ですが、まるでYouTubeから送信されたかのように装い、「あなたの名前とあなたの映像が載っている画像を見つけました。動画を見るためにはこちら」などと書かれています。
しかし、メールに記載されたURLとリンク先は一致しておらず、URLをクリックするとウイルス（トロイの木馬）「TROJ_BANLOAD.JC」をダウンロードする不正サイトへ誘導されます。
このトロイの木馬をダウンロードされてしまうと、インターネットの向こうから、犯罪者があなたのパソコンの中にある銀行口座の情報やクレジットカード番号などの個人情報が勝手に盗み出すことができるようになってしまいます。
このように、インターネット犯罪者はあの手この手であなたの個人情報を盗み出そうと手口を巧妙化させています。今回のケースはポルトガル語のメールでしたが、同様の手口がいつ日本語で確認されてもおかしくはありません。
ウイルスバスター2009なら、このように巧妙化するインターネット犯罪から、大切なあなたの個人情報などをお守りします！！
今回のような詐欺メールがやってきても、メールに記載されているリンクURLをチェックして、危険なサイトへ誘導されていれば自動的に迷惑メールとして振り分けをするので安心です♪
まずはウイルスバスター2009の無料体験版で、その安心をお試しください☆
３０日の無料体験版はこちら♪
ウイルスバスター2009 30日無料体験版
ご購入はこちら♪
ウイルスバスター2009 購入ラインナップ
この詐欺メールについての詳細記事はこちら
トレンドマイクロ セキュリティブログ
2008/10/22
こんにちは。店長の鴫山です。
独立法人 石油天然ガス・金属鉱物資源機構の「JOGMEC」というWebサイトが改ざんされたということが2008年9月18日に公式サイトで発表されました。
この改ざんは、Webサイトのサーバに不正侵入され、内容が改ざんされたもので、JOGMECのサイト内の複数ページに渡って内容が不正に書き換えられています。
そのうち一部のページでは、プログラムの内容が書き換えられ、有害なサイトに強制的に誘導され、ウイルスやトロイの木馬に強制的に感染されることが確認されています。確認されているだけで、ウイルスやトロイの木馬の種類は下記の６種類です。
msgz.dll ： TROJ_AGENT.GUO
PluginCache.dll ： TSPY_AGENT.ISN
segina.dll ： TROJ_FAKEGINA.AB
tec1.dll ： BKDR_BLAZGEL.I
tec1.exe ： BKDR_AGENT.AKMI
tec1.sys ： TROJ_AGENT.IUK
これらのウイルスやトロイの木馬に感染した場合、パソコンを使っているユーザが気づかないうちに、パソコン内にあるクレジットカード番号や個人情報、パスワードなどの重要な情報を盗み取られてしまう可能性があります。
このように、正規のサイトだと思って安心してインターネットをしていても、いつの間にかインターネット犯罪者によってサイトのプログラムが書き換えられ、気づかないうちにウイルスやスパイウェアに感染することがあります。
インターネット犯罪者たちの目的は、単にウイルスやスパイウェアに感染させるだけではなく、今回のようにパソコンの中にあるクレジットカード番号などの個人情報を盗み出して、最終的に不正にあなたのお金を盗み取る事にあります。
ウイルスバスター2009なら、企業向けにも採用されている最新の「Webレピュテーション技術」で正規のサイトであっても、このように改ざんされた場合はいち早く発見、アクセスを自動的にブロックします！！
また、今回発見されたウイルスについても、既に最新のパターンファイルで対応済みですので、万が一感染しても自動で検知・駆除します☆
気づかないうちにあなたの金銭を盗み出そうとしてくるインターネット犯罪者達から守るためにも、ウイルスバスター2009の導入をオススメします！！
まずは３０日の無料体験版でウイルスバスター2009の安心と軽快さをお試しください！
ウイルスバスター2009 30日無料体験版
ご購入はこちら♪
ウイルスバスター2009 購入ラインナップ
2008/9/ 8
トレンドマイクロでは、ウイルスバスターをお使いのお客さまから、ウイルスやセキュリティに関する体験談を募集し、トレンドマイクロのWebサイトに掲載しています。
その中でも、最近とてもインパクトの強い体験談があったので、ご紹介したいと思います。
ウイルスバスターをお使いのhideさんは、セキュリティ対策ソフトを使っているつもりだったそうなのですが、5000種以上ものウイルスに感染してしまったそうです。
インストールしたつもりが、実はメモリ不足で対策できていなかったのが原因のようです。
hideさんはある日無料で取得できるアドレスからのメールを確認したとき、急にパソコンがフリーズしたのをきっかけに、パソコンの起動時間と反応速度がどんどん遅くなってきたそうです。そこで、ウイルスバスター2008をインストールして検索をしたところ、なんと5000種以上ものウイルスやトロイの木馬、スパイウェアなどが発見されたそうです！
2008/9/ 3
あなたは検索サイトの検索結果上位なら安心なサイトだと勘違いしていませんか？
Yahoo!やGoogleといった検索サイトの検索結果の上位に
不正なサイトを表示させることで、ユーザを危険なサイトへ誘導しようとする
「SEOポイズニング」という犯罪手法があります。
検索エンジン最適化の技術を悪用したこの手法は、検索結果の上位に不正なサイトを表示させることで、「検索エンジンの上位に出てくるサイトなら安心」と思っているインターネットのユーザの心理を利用し、ウイルスやスパイウェアなどの不正プログラムの仕込まれている危険なサイトへ誘導する事を目的としています。
不正プログラムの仕込まれた危険なサイトへ間違ってアクセスしてしまうと、勝手にウイルスやスパイウェアなどがダウンロードされることがあり、最終的にはクレジットカード番号やパスワードなどの個人情報が盗み出され、金銭被害に遭ってしまう可能性があります。
2008/8/27
こんにちは。店長の鴫山です。
今日はカワイイ壁紙がもらえちゃう、お子様向けクイズのご紹介です。
インターネットを使う上で、お子様に知っておいてほしい基本的なクイズです。
夏休み最後のお勉強にいかがですか？
Mr.トレンドのセキュリティクイズ
http://is702.jp/special/quiz/?pid=trendmicro
ダウンロードできる壁紙はとってもかわいいキャラクターつき♪
是非お試しください！
2008/8/13
こんにちは。店長の鴫山です。
皆さんが普段何気なく使っているインターネット・・・。
実は意外に違法なことをしてしまっているかも？？？
簡単にできるインターネット利用の法律相談常識チェックで、あなたのインターネット利用をチェックしてみませんか？
インターネット利用の法律相談常識チェック
http://is702.jp/special/soudan/
私ももちろんやってみました！一応、全問正解できてほっとしてます。
もっと勉強せねば。。。
2008/8/ 4
こんにちは。店長の鴫山です。
MicrosoftのWordを狙ったウイルスが出回っています！
このウイルスは、ソフトウエアの脆弱性を突くもので、脆弱性に対する修正ファイルが出る前の間隙を突いた「ゼロデイ攻撃」です。北京オリンピックに関するファイルに見せかけるウイルスメールも出回っています。
2008/7/28
こんにちは！おとめんです。
最近ポニョの歌が気になって眠れないおとめんです。
早いもので２００８年もあと半年ですね・・・
北京オリンピックなど大イベントがありますが、
今年の下半期はいったいどんな年と言われるのでしょうか？
ちなみに２００７年を象徴する漢字は「偽」だったそうです。
偽装、偽有名人、偽者がそこらじゅうに蔓延した年でした。
実はWebの世界でも２００８年前半に
有名なWebサイトの「偽者」が登場したのをご存じでしょうか？
それはYouTubeの偽サイトです！！
2008/7/11
こんにちは。店長の鴫山です。
今日はあの「なめ猫」が応援する、「みんなで『情報セキュリティ』強化宣言！」についてご紹介です。
「みんなで『情報セキュリティ』強化宣言！」とは、情報セキュリティの重要性について、さまざまな立場での企業や団体が手を携え幅広く情報セキュリティの啓発を行うためものです。現在、２００弱の企業や団体が本活動に参加しています。
トレンドマイクロは、本活動の事務局として、活動に参加しています！！
活動に参加すると、下記のような動くなめ猫参加証がもらえるそうです〜〜！かわいいですよね！トレンドマイクロ社内にもなめ猫ポスターがあちこちに貼られていて、毎日癒されております。
でも、そもそもなんで「なめ猫」なの・・・？
素朴な疑問が浮かんだので、「みんなで『情報セキュリティ』強化宣言！」の情報セキュリティ対策推進コミュニティで調べると、下記のような回答が載っていました。
-----------------------------------
本活動のイメージキャラクター「なめ猫」は、2006年6月東京都「東京都暴走族追放強化期間ポスター」や2005年7月「肖像パブリシティ権侵害行為防止キャンペーン」のイメージキャラクターに使われておりイメージキャラクターとしての実績があります。本キャラクターは多くの年代層が認知しており、幅広い層に運動の認知を図るために今回の情報セキュリティ啓発では「なめ猫」を採用しました。
引用元：みんなで「情報セキュリティ」強化宣言！情報セキュリティ対策推進コミュニティ
-----------------------------------
なるほど・・・。
とにかくキャラクターのインパクトが強い事は事実です。猫好きにはたまりませんよね。
なめ猫に「セキュリティをなめんなよ！」って言われると、「ハイ・・・」と思わず言いたくなるのは私だけでしょうか。
でも、個人的にはどちらかというと犬好きで、トイプードル（こげ茶）を飼ってます♪
トイのくせに６キロもあるんですが・・・。
2008/7/ 7
今日は七夕ですね〜♪ 皆様はどんなお願い事をしましたか？
店長の鴫山です。
今日は楽しくセキュリティについて学ぼう！ということで、インターネット セキュリティ ナレッジで掲載している「トレンドくんと一緒にLet's! セキュリティ」のご紹介をします♪ 初心者の方にもわかりやすく、セキュリティについて学ぶ事ができます。ムービーなどで音楽が鳴ったりすることがありますので、ボリュームに気をつけてお楽しみください★
■トレンド家SOS！
毎日パソコンを使っているトレンド家の人たちを襲った５つの事件をトレンドくんが告白します。
■イエオマモルのトレンド セキュリティニュース
トレンド家を襲った5つの事件についてのあらましとポイントをイエオマモルキャスターがニュースで解説します。
■新社会人セキュリティマナー講座
新社会人として活躍する人に、ぜひマスターしてほしいセキュリティのマナーを、トレンドくんの身に起こる5つのストーリーで展開。最新のウイルス情報も掲載しています。
■その他の「トレンドくんと一緒にLet's! セキュリティ」
個人的には「イエオマモルのトレンドセキュリティニュース」が好きです。というか、名前が直球で忘れられません。。。
2008/7/ 4
こんにちは。店長の鴫山です。
色々なネット犯罪についてご紹介していますが、「イマイチ文章で読んでもピンとこないわ・・・」という方のために、今日はセキュリティ被害が疑似体験できる、トレンドマイクロの動画サイトをご紹介します♪
これまでご紹介してきた、Ｗｅｂサイトが改ざんされて不正プログラムが侵入してくるケースや、メールで騙して金銭を盗ろうとするフィッシング詐欺など、色々な被害が疑似体験できます。百聞は一見にしかず！是非ご覧ください。
また、フィッシング詐欺に対するあなたの「だまさレベルチェック」もあります♪
自分で気づいていないだけで、意外と騙されやすいのかも・・・。お試しくださいませ！
あなたの「だまさレベル」チェック（インターネット セキュリティー ナレッジ）
2008/7/ 3
こんにちは。店長の鴫山です。
今日も、子どもとインターネットの闇についてお話したいと思います。
あなたは、お子様がインターネットで何をしているか、本当に知っていますか？
子供たちがネット犯罪の被害者として巻き込まれるケースが増えてきたのと同時に、"子供が加害者"となって事件を起こしてしまうことも出てきています。本人は「いたずら」程度にしたことであっても、中には逮捕に至るケースも少なくありません。
2008/7/ 2
こんにちは。店長の鴫山です。
今日はお子様がいらっしゃるユーザの皆様に、子どもがネットで出会う危険についてお話したいと思います。
子どもは学校などでインターネットの使い方を覚えると、大人が想像している以上に使いこなせるようになるものです。勉強の調べ物で使ったり、興味のある事を検索したり・・・。けれども、便利なインターネットには有害な情報や、様々なネット犯罪が潜んでいることも事実です。
では、子ども達が陥りやすいインターネットの罠には、どんなものがあるでしょうか。
１）不用意に個人情報を入力して会員登録したり、家族の情報を第三者に知らせてしまう
２）有害なＷｅｂサイト（アダルトサイト、自殺や犯罪サイトなど）にアクセスしてしまう
３）掲示板やチャットなどで友達や知り合いなど、個人を中傷する内容を目にしたり書き込んでしまったりする
４）メールやＷｅｂサイトを通じてウイルスやスパイウェアなどの不正プログラムに感染してしまう
５）出所が怪しいゲームソフトなどをダウンロードしてしまう
このように、子どもがひとりで自由にインターネットができる環境を与えてしまうのは、子どもにとっても、家族にとっても危険なのです。
2008/6/27
こんにちは。つい先日、ひさびさにフカヒレを食べました♪
お陰でお肌の調子も絶好調・・・とはいかない店長の鴫山です。
今日も引き続き、最近のネット犯罪についてお話します。
前回、前々回と、普通にネットやメールをしているだけで出会う可能性の高い「ネット犯罪の入り口」についてお話して来ましたが、今日は実際にどんな攻撃をされるのか、ダウンロードされた悪意のあるプログラムがどんな活動をするのか、それにどう対抗したらよいかについてお話します。
Webサイトなどから感染した不正プログラムは、単体で活動する場合もありますが、多くの場合、そのプログラム自身をアップデート（最新のプログラムに更新すること）をしたり、他の不正プログラムをダウンロードして実行させたりなど、複合的な活動をします。
また、不正プログラムが収集した個人情報を、Webサイトへアップロードしてネット犯罪者のもとへ送信するなど、直接金銭被害に結びつく不正プログラムも存在しています。
これら不正プログラムが、侵入や感染などの目的でWebサイト（HTTP通信）を利用する攻撃手法を、トレンドマイクロでは「Webからの脅威」と呼んでいます。
「Webからの脅威」に対抗するためには、従来のセキュリティでは不十分な時代になってきました。
2008/6/26
こんにちは。店長の鴫山です。
昨日に引き続き、最近のネット犯罪についてお話したいと思います。
今日は、普通にインターネットでサイトを見ているだけでも遭遇する可能性のある「Webからの脅威」についてお話したいと思います。
「私は怪しいサイトは見ないから平気」
そんな風に安心しているあなたも、実はウイルス感染などの危険に常にさらされているのです。
最近では、正規サイトでも、犯罪者によって改ざんされ、悪意のあるプログラムが埋め込まれてしまうケースが多発しています。
「正規サイトを"不正サイト"へと変貌させるWebサイト改ざん」（トレンドマイクロ セキュリティブログ 2008年 5月 22日）
「イタリアを標的とした大規模な正規サイトに対する改ざん」（トレンドマイクロ セキュリティブログ 2008年 5月 4日）
2008/6/25
こんにちは、店長の鴫山です。
今日は犯罪の入り口となる、迷惑メールや詐欺メールの手口についてお話したいと思います。
皆様のメールボックスには、迷惑メールがたまっていたりしませんか？
迷惑メールは読まずに削除すればいいとは言うものの、大量の迷惑メールを削除するのは大変ですよね。
最近では、迷惑メールに添付されてくるファイルを誤って開けてしまってウイルスに感染するケースは少なくなってきましたが、迷惑メールに記載されているWebサイトのURLをクリックすることで個人情報を盗んだり、金銭被害のもととなるフィッシング詐欺サイトへ誘導されるケースは増えています。
「迷惑メールなんて読まないで捨ててるから大丈夫でしょ。どうせ件名もよくわからないものばかりだし・・・」
などと安心している方も多いかもしれませんが、最近の詐欺目的のメールは、どんどん手が込んだものになってきており、騙されてしまうケースがないとも言い切れません。
例えば、有名な銀行やプロバイダなどを騙って、「重要なお知らせです」などといった内容のメールを送りつけてくるものもあります。
2008/6/24
こんにちは。店長の鴫山です。
今日は最近のネット犯罪についてお話したいと思います。
一昔前は、ウイルスをばらまく犯人の目的は自分の力を知らしめるためだったりと、ネット犯罪は愉快犯的なものがほとんどでした。
しかし最近では大分変わってきていて、個人情報や金銭を盗むため作られた、犯罪に直結するウイルスや悪意のあるプログラムが激増しています。
何かを盗むという性質上、ウイルスの感染方法も活動内容もユーザが気づかないように巧妙に考えられています。
感染していても一般のパソコンユーザでは気づくことさえできないという、悪質なものが少なくありません。
「ウイルスに感染しないためには知らないメールアドレスから届いた添付ファイルは実行してはいけません」「怪しいURLはクリックしないようにしましょう」などという従来のウイルス予防法だけでは通用しなくなってきているのです。
有名な組織を騙る詐欺メールや、偽サイトで個人情報を入力させようとするもの、正規サイトを改ざんして悪意のあるプログラムを埋め込みユーザにダウンロードさせようとするものなど、その手口は様々。
明日からの数回、最近のネット犯罪に見られる巧妙な手口についてお話します。
2008/6/19
こんにちは。店長の鴫山です。
引き続き、ウイルスバスター２００８の「安心」についてお話します。
今日は日々発生する脅威からお客様を脅威から守るため組織された、ウイルス解析・サポートセンター「トレンドラボ」をご紹介します。
トレンドラボは、24時間365日体制で世界中のインターネット上の脅威を監視し、ウイルスの指名手配写真ともいえるパターンファイルをウイルスバスターなど各製品に提供しています。
その本拠点となっているのが、フィリピンの首都マニラに設置している「トレンドラボ・マニラ」。800名を超えるスタッフが、常に最新の脅威を監視しています。
また最近のネット犯罪が特定地域・特定対象者を狙うようになってきたことを受け、より地域密着型の研究をすべく、トレンドマイクロは日本にリージョナルトレンドラボを設置しました。
日本のリージョナルトレンドラボは、日本特有の脅威について研究しています。
日本国内専門のウイルス解析ラボをかまえているのは、トレンドマイクロだけ。
ウイルスバスターなら、日本のお客さまの安心をがっちりお守りすることができるのです。
2008/6/10
こんにちは！店長の鴫山です。今日は雨も上がって爽快な朝でしたね★
私は傘をよく色々なところに忘れてしまうので、雨が降っていないとほっとします。
ところで、皆様は「セキュリティ対策ソフト」にどんなイメージを持っていらっしゃいますか？
安心してインターネットやメールはしたいけれど、セキュリティにそんなに高いお金もかけたくない。。。それに、設定が難しかったり、動作が重くなったりなんて真っ平ごめん！という方が多いのではないでしょうか？
かくいう私も、トレンドマイクロに入社する前は、
「セキュリティ対策なんてしなくても、変なメールとかファイルに気をつけてれば平気でしょ。入れてる人見てると重そうだし、お金かけるなんてもったいないし・・・」
なんて思っていました。
が、その頃丁度MSブラスターというウイルスが猛威を奮うという事件が起きまして、所属していた研究室も一網打尽にされ、自分のパソコンまで感染してしまいました。（随分古い例で恐縮です・・・）
これでは大切なデータが危険にさらされる！と思った私は３０日の無料体験版を体験したあと、ついにウイルスバスターを導入する事にしたのでした。実際に被害に遭うと急に対策の必要性を感じますよね。被害に遭ってからでは遅いのですが。。。
当時はパソコンのデータが被害に遭う程度で済んでいたウイルスですが、今では金銭被害に結びつく犯罪へと進化しています。
当時の私も、実際にお金をとられるかも、と思っていたらもっと早めに対策をしていたかもしれません。
備えあれば憂いなし。実際に被害にあって泣きを見る前に、まだセキュリティ対策をされてない方は今すぐ対策をしてくださいね♪
さて、そんな金銭被害に結びつく最新のネット犯罪からあなたのパソコンをお守りするウイルスバスター２００８は、「軽快・簡単・安心」をコンセプトに開発されています。
明日からはウイルスバスター２００８の「軽快・簡単・安心」についてお話させていただこうと思います。
