Katrin blogged previously about the new Bagle variant
that spreads via emails with Olympic-themed content ("2006 Torino Winter Games FREE Tickets" and so on).
Katrin はオリンピックをテーマにした内容（「２００６枚のトリノの冬季大会なしのチケット」など）で電子メールによって広がる新しい Bagle 変形について前にブログを作成しました。
This is not the first time winter Olympic games are being targeted by computer viruses. During the 1994 Lillehammer Olympic games a Swedish virus writing group got some coverage for their Olympic-themed virus, known as Virus.DOS.VCL.Olympic.1440
.
これは冬オリンピックゲームがコンピュータ・ウイルスによって目標を定められている最初のときではありません。 １９９４のリレハンメルオリンピックのゲームの間にスウェーデンのウイルス執筆グループが Virus.DOS.VCL.Olympic.1440 として知られている（彼・それ）らのオリンピックをテーマにしたウイルスに対して若干の報道を得ました。
The virus was programmed to overwrite the hard drive of the infected machine on the starting day of the games, and then display this message:
ウイルスはゲームのスタートの日に感染しているマシンのハードドライブに上書きして、そして次にこのメッセージを示すようプログラムされました：
Kristin and Haakon were the mascots of the 1994 games and Antonio was a reference to Juan Antonio Samaranch, the president of International Olympic Committee at the time.
クリスティンと Haakon は１９９４のゲームのマスコットでした、そしてアントニオはフアン・アントニオ・サマランチ、その時の国際オリンピック委員会の社長に対する参照でした。
Do note that just like VCL.Olympic, Bagle.FY doesn't seem to be widespread.
VCL.Olympic とまったく同じように、 Bagle.FY が広範囲にわたるように思われないことに注意を払ってください。
Heise Online is reporting
about yet another example of the ever-warming relationship of copy protection and rootkit technologies. The affair started with the digital rights management system Sony BMG was using
to protect audio CD's. Now, we can also confirm (thanks to Rüdiger from our German office!) that at least the German DVD release of the movie "Mr. & Mrs. Smith" contains a copy protection mechanism which uses rootkit-like cloaking technology .
ハイゼ Online は複製防止と rootkit テクノロジーの常に温暖化の関係のさらにもう１つの例についての報告です。 問題はソニー BMG がオーディオＣＤを守るために使っていたシステムをデジタル権利管理で始めました。 今、我々は同じく（ラディガーのおかげで我々のドイツのオフィスから！）少なくともムービー「スミス夫妻」のドイツのＤＶＤリリースが rootkit のような覆っている技術を使う複製防止メカニズムを含むことを確認することができます。
The Settec Alpha-DISC copy protection system
used on the DVD contains user-mode rootkit-like features to hide itself. The system will hide it's own process, but does not appear to hide any files or registry entries. This makes the feature a bit less dangerous, as anti-virus products will still be able to scan all files on the disk. However, as we note in our article on rootkits
, it's not that uncommon for real malware to only hide their processes.
複製防止システムがＤＶＤの上に使った Settec アルファ- ディスクはそれ自身を隠すユーザーモードの rootkit のような特徴を含みます。 システムはそれを隠すであろう自身のプロセスです、しかしファイルあるいはレジストリ項目を隠すように思われる. 対ウイルスのプロダクトがまだディスクですべてのファイルを走査することが可能であるであろう（とき・から・につれて・ように）、これは特徴を少しより低度に危険にします。 しかしながら、我々が rootkits に関する我々の論文で記録する（とき・から・につれて・ように）、本当の悪性ソフトがただ（彼・それ）らのプロセスを隠すことだけをすることはそれほど一般的でなくはありません。
Our message to software companies producing any software (not just copy protection products) is clear. You should always avoid hiding anything from the user, especially the administrator. It rarely serves the needs of the user, and in many cases it's very easy to create a security vulnerability this way.
どんなソフトウェア（複製防止プロダクトだけではなく）をでも生産しているソフトウェア会社への我々のメッセージは明確です。 あなたは常にユーザー、特にアドミニストレーターに何でも隠すのを避けるべきです。 それはめったにユーザーの必要を満たしません、そして多くの場合このようにセキュリティー弱点を作成することは非常に容易です。
If you suspect you have this copy protection system installed on your computer and you wish to remove it, the manufacturer is providing an uninstaller
.
もしあなたがあなたがこの複製防止システムがあなたのコンピュータの上にインストールされるようにすると思い、そしてあなたがそれを削除することを望むなら、製造業者は uninstaller を提供しています。
A note to our local readers: we can also confirm that the Finnish release "Mr. & Mrs. Smith" does not contain this particular copy protection technology.
我々のローカルなリーダーへのノート：我々は同じくフィンランドのリリース「スミス夫妻」がこの特定の複製防止技術を限定しないことを確認することができます。
Usage:
-l list vulnerable services
-m <service> modify the configuration for that service
-c <command> Command to execute throw remote service
by default. bindshell application will be used
-H <Host> specify a remote host to connect ip/netbiosname)
-u <user> if not seletected Default logon credentials used)
-p <password> if not used Default logon credentials used)
-? Extended information with samples
examples:
srvcheck.exe -l (list local vulnerabilities)
srvcheck.exe -m service (spawn a shell at port 8080)
srvcheck.exe -m service -c "cmd.exe /c md c:\PWNED"
srvcheck -l -H host (list remote vulnerabilities)
Published: 2006-02-13,
Last Updated: 2006-02-13 21:08:23 UTC by Tom Liston (Version: 1)
Disclaimer: Normally I hold forth in a series of diary entries titled "Follow the Bouncing Malware," but today, we're going to take a walk down a different path: we're going to phollow a phish and see where it takes us. Along the way, while we won't be getting down and dirty with bits and bytes, we will talk a little about scams, social engineering, and some of the plain old dumb things that companies do to make livin' la vida loca off of a phishin' net all too easy.
断り書き：通常私は「元気いっぱいの悪性ソフトに従ってください」という題の一連の日記項目で長々と話します、しかし今日、我々は異なったパスの下方に散歩するつもりです：我々は phish を phollow して、そしてそれがどこ（で・に）我々を連れて行くか見るつもりです。 途中で我々がビットとバイトで元気がなくて、そして汚くなっていないであろう間に、我々は少し詐欺、社会のエンジニアリングと会社が livin 「phishin からの la vida loca」ネットをあまりに簡単過ぎさせるためにする簡素な古い低性能のものの若干について話をするでしょう。
Strap in, boys and girls... it's gonna be a bumpy ride.
ひもで縛ってください、少年少女・・・それはよく揺れるドライブであるでしょう。
You grab a line, and I'll grab a pole...
あなたはラインをつかみます、そして私は棒をつかむでしょう・・・。
"It just isn't fair," thought Joe Sixpack as he sat grumbling at his desk. His boss and the Director of IT had just spent the last 40 minutes chewing him out over something that wasn't even his fault. He needed more space on his computer for his MP3s, and those stupid .DLL files had been taking up so much room... How was he supposed to know they were important?
「それはちょうど公正ではありません」、と彼が彼の机で不平を言って座った（とき・から・につれて・ように）ジョー Sixpack が思いました。 彼の上司と IT の部長はちょうど彼の欠陥でさえなかった何かの上に彼をしかりとばして最後の４０分を過ごしたところでした。 彼は彼の MP3s で彼のコンピュータの上にもっと多くのスペースを必要としました、そしてそれらの愚かな .DLL ファイルは（それまで）それほど多くのスペースを取り上げていました・・・。 彼はどのように（彼・それ）らが重要であったことを知っているはずでしたか？
He was in the middle of a particularly good daydream involving the boss, a cattle prod, the hot little receptionist from accounting, and a Labrador retriever, when he was distracted by his freshly re-installed computer's brainlessly chipper pronouncement: "You've got mail!"
彼は上司に関する特に良い空想、牛の突き棒、経理からの熱くなっている小さい受付係、の真ん中（に・で）いました、そしてラブラドルレトリーバーが彼が新たに彼のによって注意をそらされたとき、コンピュータの愚かに快活な宣言を再インストールしました：「あなたはメールを受けとりました」。
Now Joe Sixpack was no dummy. He knew all about those online scams that tried to trick you into giving out your personal information... what were they called... "phoning"... "pharting"... "phishing"... That was it: phishing!
今ジョー Sixpack は模造ではありませんでした。 彼は・・・あなたのパーソナルなインフォメーションを配るようにあなたをだまそうとしたそれらのオンラインの詐欺についてすべて（彼・それ）らは何と呼ばれたか知っていました・・・。「電話をかけること」．．． . 「pharting」．．． . 「フィッシング」・・・. それはそれでした：フィッシング！
He was going to be really, really careful.
彼は本当に、本当に注意深くしようとしていました。
The email looked to be authentic... it had the Mountain America logo, and it certainly sounded authentic, especially when it warned him that his credit card would be "disabled" if he didn't do what it asked. Those bankers... Type-A personalities, all of them. He couldn't let his credit card be disabled! He had just gotten his cable bill set up to be paid through his Visa!
電子メールは本物であるように思われました．．．それは山アメリカのロゴを持っていました、そして、それが彼に彼のクレジットカードが、もし彼がそれが尋ねたことをしなかったなら、「障害を持つ」であろうことを警告したとき、特に、それは確かに正しく聞こえました。 それらの銀行家・・・ タイプＡ名士、（彼・それ）らのすべて。 彼は彼のクレジットカードを障害を持たせておくことができませんでした！ 彼はちょうど組み立てられた彼のケーブル請求書に彼のビザを通して支払われるようにさせたところでした！
Joe pulled out his wallet and looked carefully at his Mountain America Visa card, and it did indeed have the correct numbers, just like those shown in the email. He was pretty certain that the only person that could know that his card had those numbers on it was Mountain America, but he decided that he had still better be careful. What was it that his boss had said earlier?... Something about Joe being so stupid that if he saw a sign saying "wet floor," that he would. Well, he wasn't stupid, and he would prove it.
ジョーは彼の札入れを引き抜いて、そして慎重に彼の山アメリカビザカードを見ました、そしてそれは、電子メールで見せられたそれらとまったく同じように、本当に正しい番号を持っていました。 彼は彼のカードがそれらの数をその上に持っていたことを知ることができた唯一の人が彼がまだもっと良く注意深いようにしたアメリカ、しかし彼が決めた山であったことがかなり確かでした。 彼の上司が持ったそれであったところは・・・より以前の ? を言いました。 幾分ジョーについてもし彼が「濡れた床」と伝えているサイン、それを見たなら、彼がそうするであろうほど愚かであること。 まあ、彼は愚かではありませんでした、そして彼はそれを証明するでしょう。
Looking at the email, he saw that there was a link in it. He thought back to the in-service that the Director of IT had held a few months back. It was a particularly memorable experience for Joe, because he managed to sit right next to the hot little receptionist from accounting, and he was able to spend most of the boring talk peeking down her blouse. While he remembered little of the actual meeting, beyond the receptionist's taste in lacy undergarments, Joe thought he recalled something about links in email being bad. Yes... yes... that was it. You were never supposed to click on a link in an email... clicking on link was a bad thing but the exact reason it was bad was somehow all mixed up inside Joe's brain within a hot-pink, Victoria's Secret haze.
電子メールを見て、彼はその中にリンクがあったのを見ました。 彼はサービス内に戻って IT の部長が（すでに）数カ月を差し控えていたと思いました。 それはジョーのために特に忘れ難い経験でした、なぜなら彼は経理から熱くなっている小さい受付係の隣りに座ることに成功した、そして彼は彼女のブラウスの下方にのぞき見して退屈な話の大部分を過ごすことが可能であったから。 彼が実際のミーティングのわずかしか覚えていなかった間に、レース製の下着を着ている受付係の味を越えて、ジョーは、電子メールの中のリンクが良くないことについて、彼が何かを思い出したと思いました。 はい．．．はい．．．それはそれでした。 あなたは決して電子メールでリンクをクリックするはずではありませんでした、．．．リンクをクリックすることは良くないことでした、しかしそれが良くなかった正確な理由は熱いピンク、ビクトリアズ・シークレット薄霧の中でジョーの脳の中にどうにかしてすっかり混乱していました。
In any case, he wouldn't click on the link... he would re-type the address of the website.
いずれにしても、彼はリンクをクリックしないでしょう．．．彼はウェブサイトのアドレスを再タイプするでしょう。
As he typed in the address, https://www.mountain-america.net, Joe thought that it seemed a bit odd. He thought that he remembered that the correct address for the Mountain America website was different. But he also remembered a few months back, in the midst of a similar "I'm not stupid" episode following a similar butt-chewing from the IT Director, he had tried to prove that the real Credit Union site was bogus because it contained links to another site with a funny name. The IT Director had patiently explained that while it wasn't a good thing, sometimes banks and credit unions used other "special purpose" sites for...well... special purposes. He explained that those sites could cause people to be confused, just as Joe had been, and that it wasn't a good idea. He had also showed Joe how to confirm that the site did indeed belong to the bank.
彼がアドレス、 https://www.mountain-america.net をタイプした（とき・から・につれて・ように）、ジョーはそれが少し奇妙に思われたと思いました。 彼は彼が山アメリカウェブサイトのための正しいアドレスが異なっていたことを覚えていたと思いました。 けれども彼は後ろに、真中で同じく数カ月を覚えていましたの類似の「私は愚かではありません」 IT 部長からかんでいる － 彼が持っていた１つの類似の台じりが、それが面白い名前とのもう１つのサイトへのリンクを含んでいたから、本当の信用金庫サイトがにせであったことを証明するために試みたエピソード下記. IT 部長は根気よく（すでに）それが良いことではなかった間に、時々銀行と信用金庫が．．．十分に．．．特別な目的のために他の「特別な目的」サイトを使ったと説明していました。 彼はそれらのサイトが人々を、ジョーが（それまで）そうであったのとちょうど同じように、混乱させ得た、そしてそれが良い考えではなかったと説明しました。 彼は同じく（すでに）ジョーにサイトが本当に銀行に属したことを確認する方法を示していました。
Because, on this occasion, the IT Director wasn't competing with cleavage and lace for his attention, Joe actually remembered exactly what he had said and done. After carefully typing the website address, he checked out the page that appeared before him:
この時に、 IT 部長が彼の注意のために乳房間のくぼみとレースと競争していなかったから、ジョーは実際に正確に彼が（すでに）何を言って、行なっていたか覚えていました。 慎重にウェブサイトアドレスをタイプした後で、彼は彼の前に現われたページをチェックしました：
Sure enough, there at the bottom of the screen, he saw what the IT Director had clicked on: the little lock. Joe clicked, and was presented with a little window that explained that the site was indeed legit... someone called Equifax (that was trusted by his browser) vouched for them.
十分に確かで、そこ、スクリーンの一番下（に・で）、彼は IT 部長が（すでに）クリックしていたものを見ました： 小さいロック。 ジョーはクリックして、そしてサイトが本当に合法的であったと説明した小さいウインドウを贈られました．．．（彼の拾い読みする人によって信頼された）エクイファックスと呼ばれる誰かが（彼・それ）らを請け合いました。
"Cool," though Joe, "I'm really getting the hang of this whole Internet thing!" And, just to prove that he was... what was it his son always said?... oh yeah..."leet,"...he clicked on another button on the window. This brought up an entirely new window, filled with mind-numbing gobbledygook.
「冷たくて」、ジョーであるけれども、「私は本当にこのインターネットもの全体のこつを飲みこんでいます」。 そして、ただ彼が．．．それであったところであったことを証明するために、彼の息子は常に．．．ええ．．． ? を言いました。「leet」、．．．彼はもう１つのウインドウの上のボタンをクリックしました. これは知性を呆然とさせるお役所言葉で満たされた完全に新しいウインドウを取り出しました。
Joe puzzled over this window for a few moments, trying to make sense of it. It appeared to have something to do with proving that this website was really owned by his credit union, but most of it seemed to be written in a foreign language. He looked it over a few more times and was just about to close the window when he noticed what looked to be a website address on one of the lines. The address pointed to something called "businessprofile.geotrust.com," and although he didn't know if it was important or not, he typed it into his browser's address bar to see what he could find.
ジョーは、それの意味を理解しようとして、ほんの短い間このウインドウを一心に考えました。 それはこのウェブサイトが本当に彼の信用金庫によって所有されたことを証明することに関係があるように思われました、しかしそれの大部分が外国語で書かれるように思われました。 彼はもう少し多くの時にわたってそれのように見えて、そして、彼が何がラインの１つの上にウェブサイトアドレスであるように思われたか気付いたとき、ちょうど窓を閉じようとしていました。 アドレスは「businessprofile.geotrust.com」と呼ばれる何かを示しました、そして彼がそれが重要であったかどうか知らなかったけれども、彼は彼が見いだすことができたことを見るために彼のブラウザのアドレスバーの中にそれをタイプしました。
Wow... he really was "leet." It appeared that he had found even further confirmation that this website was legit, this time from a company called "ChoicePoint." Right there, it said that the website address was part of Mountain America of Salt Lake City, UT.
うわーっ．．．彼は本当に「leet」でした。 彼が（すでに）このウェブサイトが合法的で、今回は「ChoicePoint」と呼ばれる会社からであったというそれ以上の確認さえ見いだしていたように思われました。 ちょうどそこに、それはウェブサイトアドレスがソルトレークシティー、ＵＴ、の山アメリカの一部であったと言いました。
Joe knew that the headquarters of his credit union was indeed located in Salt Lake City... it said so on every quarterly statement that he received.
ジョーは彼の信用金庫の本部が本当にソルトレークシティーに位置していたことを知っていました．．．とそれが彼がレシーブしたほどすべての年４回のステートメントの上に言いました。
If his credit union thought that it was important that he registered for this Verified by Visa program, then hey, he'd do it. He was humming to himself and thinking happily of the hot little receptionist from accounting as he typed in his Visa card's number...
もし彼の信用金庫がビザプログラムによって実証されて彼がこれのために登録したことは重要であったと思ったなら、おい、彼はそれをするでしょう。 彼が彼のビザカードの数をタイプした（とき・から・につれて・ように）、彼は経理から彼自身と楽しく熱くなっている小さい受付係の考えにハミングしていました・・・。
...and we'll go phishin' in the crawphish hole...
・・・、そして我々は phishin しに行くでしょう」 crawphish ホールで・・・。
So, what did Joe do wrong? Well... for once: nothing.
それで、ジョーは誤って何をしましたか？ まあ．．．一度だけ： 何も。
He went above and beyond what we could possibly expect an end user to do. And yet he still got phished.
彼は我々がもしかするとエンドユーザがすることを期待することができたことを越えて行きました。 そして、それにも拘わらず彼はまだ phished されました。
He didn't follow a link. He checked the certificate. He even went so far as to double-check the certificate issuer's facts.
彼はリンクをたどりませんでした。 彼は証明書をチェックしました。 彼は証明書発行者の事実を再確認するほど遠くに行きさえしました。
Joe was let down by the very infrastructure that was supposed to be there to protect him.
ジョーは彼を守るためにそこにあるはずであったまさしくその基礎構造によってがっかりさせられました。
What happened?
何が起きましたか？
I talked earlier today to a representative of Equifax/GeoTrust, and asked a simple question: how do you confirm that someone really is who they claim to be when issuing an SSL certificate? I got a response that sounded really quite good. There was official documentation required: copies of business licenses, articles of incorporation, etc... There was official confirmation required: checks made with the Secretary of State's Office in the state of incorporation, a requirement that the business be in good standing, etc...
私は今日早くエクイファックス / GeoTrust の代表者に話をして、そして単純な質問をしました： あなたはどのように誰かが本当に（彼・それ）らが SSL 証明書を公表するとき誰であると主張するかであることを確認しますか？ 私は本当に非常に良く聞こえた回答を受けとりました。 必要とされる公式のドキュメンテーションがありました：ビジネス許可証のコピー、定款など．．．。 必要とされる公式の確認がありました：設立の状態、ビジネスが良い過去歴を持っているというなど必要条件．．．で国務長官のオフィスで作られたチェック。
And still, some scummy phisher got an SSL certificate that appears to link him back to the actual credit union.
そしてまだ、若干の scummy phisher が実際の信用金庫に戻って彼をつなぐように思われる SSL 証明書を受けとりました。
I asked about the ChoicePoint information and whether it was used as verification and was surprised to learn that ChoicePoint wasn't a "source" of data for the transaction, but rather was a "recipient" of data from Equifax/GeoTrust. According to Equifax/GeoTrust, "as part of the provisioning process with QuickSSL, your business will be registered with ChoicePoint, the nation's leading provider of identification and credential verification services."
私は ChoicePoint インフォメーションとそれが検証として使用されたかどうかについて尋ねて、そして ChoicePoint が取引のデータの「源」ではなかったことを知って驚きましたが、どちらかと言えばエクイファックス / GeoTrust からのデータの「受取人」でした。 エクイファックス / GeoTrust によれば、「供給しているプロセスの一部として QuickSSL と一緒に、あなたのビジネスは ChoicePoint 、国の身分証明書の主なプロバイダと資格検証サービスに登録されるでしょう」。
What more could any burgeoning identity thief ask for?
むしろ急成長している正体泥棒が何を求めることができましたか？
What is going on here? How can this be happening? Internet e-commerce is founded on SSL, and SSL is founded on the trust that the companies handing out SSL certificates are doing their homework and are verifying that the companies sitting behind their certs are who they say they are.
何がここで起こっていますか？ これはどのように起きていることがあり得ますか？ インターネットインターネット商業が SSL に基づかせられます、そして SSL が（彼・それ）らの certs の後ろに位置している会社が（彼・それ）らが（彼・それ）らがそうであると言う誰であることを確かめて SSL 証明書を配っている会社が（彼・それ）らの宿題をしてそうであって、そしてそうである信託に基づかせられます。
To paraphrase one of my favorite movie lines: "What we have here is a failure to authenticate..."
私の大好きなムービーラインの１つを言い替えるために：「我々がここで持っているものは・・・認証するという失敗です」。
Finally, banks and credit unions that send our email with clickable links teach their customers incredibly dangerous habits. Financial institutions that use multiple domain names are setting their customers up for disaster. And, of course, any financial institution that isn't checking their referrer logs for odd and unknown sites is a time bomb waiting to explode.
最終的に、クリック可能なリンクで我々の電子メールを送る銀行と信用金庫が（彼・それ）らの顧客に信じられないほど危険な習癖を教えます。 多数のドメイン名を使う金融機関が（彼・それ）らの顧客を大惨事に備えさせています。 そして、もちろん、奇妙な、そして未知のサイトがないか（彼・それ）らの referrer ログをチェックしていないどんな金融機関でも爆発するために待つ時限爆弾です。
Come on folks. It's hard enough to keep the end users from shooting themselves in the foot... don't give them a loaded gun.
人々に関して起きてください。 エンドユーザが（彼・それ）ら自身の足部を撃つことを阻止することは十分に難しいです．．．（彼・それ）らに弾が入っている銃を与えないでください。
Caida has posted a nice Quicktime animation to illustrate, and I quote: "the spread of the Nyxem virus around the world with emphasis on the diurnal patterns of the spread of the virus.
Caida は例証するべきすてきな Quicktime アニメーションを公表しました、そして私はウイルスの広がりの昼間のパターンに対する強調で世界中「Nyxem ウイルスの普及を引用します。
The full video is available from their analysis page
.
完全なビデオは（彼・それ）らの分析ページから利用可能です。
Now Joe Sixpack was no dummy. He knew all about those online scams that tried to trick you into giving out your personal information... what were they called... "phoning"... "pharting"... "phishing"... That was it: phishing!
