Android spyware spreading as antivirus software in Japan
2021/10/28 BleepingComputer — 日本のセキュリティ研究者が、FakeCop と呼ばれる Android 情報窃盗プログラムの亜種を発見し、この悪質な APK の配布が加速していると警告している。FakeCop は、日本のセキュリティ研究者である Yusuke Osumi により先週に発見され、KDDI を装ったフィッシング・キャンペーンで配布されている。
Continue reading “KDDI あんしんセキュリティを装う Android スパイウェアが配信されている”German investigators identify REvil ransomware gang core member
2021/10/28 BleepingComputer — ドイツの捜査当局は、最近で最も成功したランサムウェア・グループの１つである、REvil ランサムウェアのコア・メンバーの一人と思われるロシア人男性を特定したと報じている。この男は、暗号通貨の投資家やトレーダーだと自称しているが、ドイツ当局が長年にわたって行って追跡してきた BitCoin 支払いなどを分析した結果、そうではないと考えられている。
Continue reading “ドイツの捜査官が REvil ランサムウェアのコアメンバーを特定”New Wslink Malware Loader Runs as a Server and Executes Modules in Memory
2021/10/28 TheHackerNews — サイバー・セキュリティ研究者たちが、中央ヨーロッパ／北米／中東を標的とした、「シンプルかつ驚くべき」悪意の Windows バイナリ・マルウェア・ローダーを公開した。ESET 社が Wslink というコードネームで発表した、このマルウェアはサーバーとして動作し、受信したモジュールをメモリ上で実行するという点で、他のマルウェアとは一線を画している。
Continue reading “Wslink マルウェア：サーバーとして機能しインメモリでモジュールを実行”Microsoft found Shrootless bug in macOS that could bypass System Integrity Protection
2021/10/28 SecurityAffairs — Microsoft は、Shrootless (CVE-2021-30892) と呼ばれる macOS の脆弱性を発見した。この脆弱性により、攻撃者は System Integrity Protection (SIP) を回避し、脆弱なデバイスでの root 権限取得や、rootkit のインストールなどの、悪意のアクティビティを実行できる。
Continue reading “Microsoft が発見した macOS のバグ：System Integrity Protection がバイパスされる”Emergency Google Chrome update fixes zero-days used in attacks
2021/10/28 BleepingComputer — Google は、Windows／Mac／Linux 用の Chrome 95.0.4638.69 をリリースし、攻撃者に積極的に悪用されている２つのゼロデイ脆弱性を修正した。Google は、「CVE-2021-38000 および CVE-2021-38003 の悪用が、ワイルドに行われていることを認識している」と、本日にリリースされた Google Chrome のセキュリティ修正のリストで述べている。
Continue reading “Google Chrome の緊急アップデート：２つのゼロデイ脆弱性が悪用されている”
IoT OT Security News 