On Tuesday another Microsoft Internet Explorer vulnerability was released. The vulnerability allows for the ability to spoof the address bar within the browser. There have been different vulnerabilities in I.E. and other browsers that have allowed this in the past and have been exploited. Although we have not discovered any sites to date that are exploiting this vulnerability, we expect it to be used in order to dupe users into divulging credentials as part of Phishing attacks.
火曜日にもう１つの Microsoft インターネットエクスプローラ弱点がリリースされました。 弱点は ブラウザの中でアドレスバーをちゃかす能力を可能にします。 I.E. と過去にこれを許して、そして利用された他のブラウザに異なった弱点がありました。 我々がこの弱点を利用している今日までのサイトを見いださなかったけれども、フィッシングの一部が攻撃する（とき・から・につれて・ように）、我々は資格を漏らすようにユーザーを陥れるためにそれが使われることを予想します。
In case we didn’t already know – people don’t like Spyware. Well, they really don’t like Spyware. The New York Attorney General's office has brought suit for illegal practices against Direct Revenue and the exhibits make for interesting reading. Ben Edelman has a copy of the case documents here
. Exhibit 5 has more than a few examples of the hate mail that Direct Revenue received. This is one of the less vulgar:
我々がすでに知らなかった場合に備えて － 人々がスパイウェアが好きではありません。 まあ、（彼・それ）らは本当にスパイウェアが好きではありません。 ニューヨーク検事総長のオフィスはダイレクト収入に対して非合法の業務のために訴訟を起こしました、そして展示は面白い読みに向かって進みます。 ベン・エデルマンはここでケースドキュメントのコピーを持っています。 展示物５がダイレクト収入が受け取った脅迫状のかなりの数の例を持っています。 これはより低度に教養がない（人たち・もの）の１人です：
Direct Revenue, makers of VX2, ABetterInternet, and BestOffers, is a company that is known for its use of less than honest affiliates. Those affiliates have the very bad habit of installing software without user consent. Due to the method of installation, even the uninstaller offered by Direct Revenue didn’t always work – evidenced by the table in the exhibit.
ダイレクト収入、 VX2 のメーカー、 ABetterInternet と BestOffers 、は正直な関係団体より少しのその使用のために知られている会社です。 それらの関係団体はユーザー同意なしでインストールソフトウェアの非常に良くない習癖を持っています。 インストレーションの方法のために、ダイレクト収入によって提供された uninstaller さえ常に働くわけではありませんでした － 展示でテーブルによって証拠づけられて。
Direct Revenue has gone from shady to less shady over the years, but perhaps not quickly enough to avoid the eye of Attorney General Spitzer.
ダイレクト収入がシュピッツァー検事総長の目を避けるのに十分速くではなく数年間かけて、しかし多分「日陰である」から「より低度に日陰である」に行きました。
----------------------------
■あまてらす
----------------------------
おはようございます。あまてらすです。
う～～。なんだか頭が痛い。
今日を乗り切れば明日は休み
ゆっくり休養しないとな。
----------------------------
■セキュリティニュース
----------------------------
インシデント
Winny
CA、Winnyを介した情報漏えい問題「IT資産管理とウイルス対策の徹底が不可欠」
Winny等利用者の3割が“Winny等を利用するPCで仕事も”、急がれる情報漏洩リスクへの喚起
その他
「指先」一つで買い物できるスーパーが進出
マイクロソフト幹部、「マルウェア感染からの復旧は不可能になりつつある」
1トンの力に耐える！ノートPC用セキュリティケーブル
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。
| China | 61.138.255.147 | |
| China | 202.98.32.60 | |
| China | 218.89.129.18 | PZH-1YKTRNCP9SC |
| China | 218.201.82.254 | |
| China | 218.201.94.199 | CANIDC-MNSMPHI6 |
| China | 220.165.4.138 | H6P861X |
| China | 220.191.160.218 | IS~SNDA |
| China | 221.235.112.94 | |
| China | 222.174.248.210 | D21CE2690ACD476 |
| China | 222.180.10.97 | |
| Czech Republic | 81.2.199.24 | 24.199.forpsi.net |
| Japan | 219.114.89.78 | p1078-ipad11gifu.gifu.ocn.ne.jp |
| Japan | 221.113.20.197 | p020197.ppp.asahi-net.or.jp |
| Japan | 221.113.46.233 | p046233.ppp.asahi-net.or.jp |
| Japan | 221.113.49.208 | p049208.ppp.asahi-net.or.jp |
| Japan | 221.113.101.194 | 194.101.113.221.ap.yournet.ne.jp |
| Japan | 221.113.200.201 | p2201-freed01hon-sw1gw1.tokyo.ocn.ne.jp |
| Japan | 221.113.209.150 | p6150-air01hon128k.tokyo.ocn.ne.jp |
| Japan | 221.113.209.246 | p6246-air01hon128k.tokyo.ocn.ne.jp |
| Japan | 221.113.243.169 | p3169-ipad56osakakita.osaka.ocn.ne.jp |
----------------------------
■あまてらす
----------------------------
おはようございます。あまてらすです。
今日は木曜日、今週の日曜日はお花見です。
桜のこってるかな～～あ
----------------------------
■セキュリティニュース
----------------------------
インシデント
マイクロソフト幹部、「マルウェア感染からの復旧は不可能になりつつある」
Winny
IPA、Winnyに関する相談が激増－05年3月ウイルス＆不正アクセス届出状況
IPAが重ねてWinnyに注意、「危険性を理解できないなら利用すべきでない」
その他
セキュリティ対策は急速に進むも不安は残る－企業IT動向調査2006より
防衛庁の漏洩再発防止策 - 私用パソコン排除や処分厳格化
確実に情報流出を防ぐクライアント管理はこれだ！
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。
※本日はおやすみします。
----------------------------
■あまてらす
----------------------------
おはようございます。あまてらすです。
原稿一応完成。
ファイヤーウォール の前売りチケット購入しました。
突っ込みどころ満載かな？
----------------------------
■セキュリティニュース
----------------------------
インシデント
米eBayにクロスサイト・スクリプティングの脆弱性，フィッシングに悪用
Winny
Winnyの検知・処理に特化したフリーソフト登場
北海道武蔵女子短大で合否データ流出（北海道）
統合管理ソフト「e-Care」上でWinnyを自動削除 - ソリトン
アークン、約80種のWinnyを検知し削除するソフトを無償提供
アンラボ、Winnyを対象としたウイルスの削除ツールで「Share」にも対応
「山田オルタネイティブ」の動作を知るスパイウェアとアドウェアで上位をほぼ独占 -トレンドマイクロ、3月のウィルスランキング
２ちゃんねるに書き込みを行なうウイルスが多発～トレンドマイクロ3月度調査
その他
パスワードの運用（利用者編）ネット情報の違法・有害情報の遮断を目指し、「ホットライン」6月に始動
暴力的ゲームの販売禁止は言論の自由に反する--米地裁がミシガン州法に違憲判決----------------------------
■実証コード
----------------------------
VWar Remote Code Execution (Exploit)
Internet Explorer 0day Unofficial Metaslpoit Module (Checkbox, CreateTextRange())
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。
| 61.153.15.163 | China | |
| 61.185.41.14 | SERVER | China |
| 87.228.81.80 | Russian Federation | |
| 210.64.51.245 | Taiwan | |
| 210.77.176.66 | China | |
| 212.151.201.157 | c212-151-201-157.swipnet.se | Sweden |
| 216.133.228.42 | NET-allocation-00026176.ix.sitestream.net | USA - California |
| 218.201.94.199 | CANIDC-MNSMPHI6 | China |
| 219.139.81.5 | China | |
| 219.146.180.131 | WINGSERVER | China |
| 220.145.33.8 | ntszok037008.szok.nt.ftth.ppp.infoweb.ne.jp | Japan |
| 220.163.11.79 | China | |
| 220.165.4.138 | H6P861X | China |
| 220.191.160.218 | IS~SNDA | China |
| 220.191.160.222 | IS~SNDA | China |
| 221.113.246.120 | p6120-ipad56osakakita.osaka.ocn.ne.jp | Japan |
| 221.202.84.227 | China | |
| 221.235.112.94 | China | |
| 222.216.27.55 | 11L | China |
コメント
ハニーネットなどの構築するには、ターゲットとなるコンピュータが必要になります。
その際、仮想マシンを使用すればハッキングされても安易に元の状態にもどせます。
以下の2つのソフトは、無償で公開されていますのでご活用ください。
＜VMware player＞
概要説明
http://itpro.nikkeibp.co.jp/article/OPINION/20060309/232180/
ダウロード
http://www.vmware.com/download/player/
イメージファイルの作り方
http://blog.yasaka.com/archives/2005/10/vmware_playervi.html
http://blog.livedoor.jp/hakin/archives/50168211.html
＜VirualServer＞
概要説明
http://www.forest.impress.co.jp/article/2006/04/04/virtualserver2005r2.html
ダウロード
http://www.microsoft.com/japan/windowsserversystem/virtualserver/default.mspx
Published: 2006-04-04,
：２００６-０４ － ０４を発表しました、
Last Updated: 2006-04-04 14:27:17 UTC by Tom Liston (Version: 1)
最新アップデート：２００６-０４-０４ トム・リストン（バージョン：１）によっての１４：２７：１７の UTC
：２００６-０４ － ０４を発表しました、
Last Updated: 2006-04-04 14:27:17 UTC by Tom Liston (Version: 1)
最新アップデート：２００６-０４-０４ トム・リストン（バージョン：１）によっての１４：２７：１７の UTC
We've received and confirmed reports that NetworkSolutions is down (@ 13:15 UTC). While networksolutions.com resolves, their website appears to be down.
我々は NetworkSolutions が (@ １３時１５分の UTC の下方にあるという報告を受けて、そして確認しました）。 networksolutions.com が確認する間に、（彼・それ）らのウェブサイトはダウンしているように思われます。
According to several emails I've received, they should probably be using Ce1abrex and purchasing ALL of their p4armacutica1s from Canada.
私が受け取ったいくつかの電子メールによれば、（彼・それ）らはおそらく Ce1abrex を使って、そしてカナダから（彼・それ）らのすべての p4armacutica1s を購入しているべきです。
Note: If you're going to write in to tell us you can't resolve a domain, please tell us WHAT domain.
ノート：もしあなたが我々にあなたがドメインを解決することができないと言うために手紙を書こうとしているなら、どうか我々にどんなドメインか言ってください。
Note 2: We'll post more information when we find out what's going on...
ノート２：我々が何が起こっているか見つけだすとき、我々はもっと多くのインフォメーションを公表するでしょう・・・。
Update (14:25 UTC): They're baaaaaaaaaaaaaaaack.... We still have no information on what went south. If we find out, we'll let you know.
更新してください（１４時２５分の UTC）：（彼・それ）らは【戻っています】・・・。 我々はまだ南へ行ったものに関するインフォメーションを持っていません。 もし我々が見い出すなら、我々はあなたに知らせるでしょう。
我々は NetworkSolutions が (@ １３時１５分の UTC の下方にあるという報告を受けて、そして確認しました）。 networksolutions.com が確認する間に、（彼・それ）らのウェブサイトはダウンしているように思われます。
According to several emails I've received, they should probably be using Ce1abrex and purchasing ALL of their p4armacutica1s from Canada.
私が受け取ったいくつかの電子メールによれば、（彼・それ）らはおそらく Ce1abrex を使って、そしてカナダから（彼・それ）らのすべての p4armacutica1s を購入しているべきです。
Note: If you're going to write in to tell us you can't resolve a domain, please tell us WHAT domain.
ノート：もしあなたが我々にあなたがドメインを解決することができないと言うために手紙を書こうとしているなら、どうか我々にどんなドメインか言ってください。
Note 2: We'll post more information when we find out what's going on...
ノート２：我々が何が起こっているか見つけだすとき、我々はもっと多くのインフォメーションを公表するでしょう・・・。
Update (14:25 UTC): They're baaaaaaaaaaaaaaaack.... We still have no information on what went south. If we find out, we'll let you know.
更新してください（１４時２５分の UTC）：（彼・それ）らは【戻っています】・・・。 我々はまだ南へ行ったものに関するインフォメーションを持っていません。 もし我々が見い出すなら、我々はあなたに知らせるでしょう。
Published: 2006-04-04,
：２００６-０４ － ０４を発表しました、
Last Updated: 2006-04-04 21:26:33 UTC by John Bambenek (Version: 1)
最新アップデート：２００６-０４-０４ ジョン Bambenek によっての２１：２６：３３の UTC （バージョン：１）
：２００６-０４ － ０４を発表しました、
Last Updated: 2006-04-04 21:26:33 UTC by John Bambenek (Version: 1)
最新アップデート：２００６-０４-０４ ジョン Bambenek によっての２１：２６：３３の UTC （バージョン：１）
This morning from about 8am-10am eastern Network Solutions services were unavailable again. At the time of this writing they still haven't come "fully" up. They explained the interruption as being caused by a "global outage" from their colocation provider. They did not explain the nature of that outage. In theory, things should start to work again over time. (Note: This is a different outage than yesterday allegedly).
今朝およそ午前８時 - 午前１０時から東のネットワーク解決サービスは再び利用できませんでした。 この執筆の時点で（彼・それ）らはまだ上へ「完全に」来ませんでした。 （彼・それ）らはインタラプションが（彼・それ）らの colocation プロバイダから「グローバルな停電」によって起こされていると説明しました。 （彼・それ）らはその停電の性質を説明しませんでした。 理論上、ものが長い間に再び機能し始めるべきです。 （ノート：これは申し立てによると昨日より異なった停電です）。
Update: (12:05pm CDT) A Lesson in Business Continuity Planning
更新してください：（午後１２時０５分中部夏期時間で）ビジネスの続きもの計画のレッスン
While I think the explanation is somewhat lacking on what happened at NetSol, there is one thing that jumps out at me. Why is the failure of one vendor enough to cause all of NetSol to come crashing down? You could argue that you rely on your vendors to have redundancy but sometimes the vendor itself can be a single point of failure. In this case, it looks like the vendor's entire enterprise crumbled and took NetSol with it. Even the most technologically robust firms can be brought to a halt by a labor strike (for instance). The moral of the story is that if the stakes are high enough having redundant vendors can be a smart play.
私が説明が、何が NetSol で起きたかについて、いくぶん欠けていると思う間に、私の注意を引く１つのものがあります。 １人のベンダーの失敗はなぜ NetSol のすべてを下方に衝突して来させるのに十分ですか？ あなたはあなたはあなたのベンダーが冗長性を持つことを当てにする、しかし時々ベンダー自身がただ１ポイントの失敗であり得ると論ずることができました。 この場合、ベンダーの全部の企業がそれで NetSol を崩壊させて、そしてとったように見えます。 最も技術的にたくましい会社さえ（例えば）労働ストライキによって停止させられることができます。 物語の教訓はもし危険が十分に高いなら、不必要なベンダーを持っていることはスマートな演劇であり得るということです。
Update (4:15pm CDT) Don't Believe Everything you Read on the Internet
更新（午後４時１５分中部夏期時間で）あなたがインターネット上で読んだすべてを信じないでください
Contrary to reports circulating on the Internet, this outage was not the result of a DoS attack. I have spoken via email with one of the NetSol engineers and while I can't say what it is, I can say it wasn't an attack.
インターネット上で回覧されている報告と正反対に、この停電は DoS 攻撃の結果ではありませんでした。 私は電子メールによって NetSol エンジニアの１人と話をしました、そして私がそれが何であるか言うことができない間に、私はそれが攻撃ではなかったと言うことができます。
今朝およそ午前８時 - 午前１０時から東のネットワーク解決サービスは再び利用できませんでした。 この執筆の時点で（彼・それ）らはまだ上へ「完全に」来ませんでした。 （彼・それ）らはインタラプションが（彼・それ）らの colocation プロバイダから「グローバルな停電」によって起こされていると説明しました。 （彼・それ）らはその停電の性質を説明しませんでした。 理論上、ものが長い間に再び機能し始めるべきです。 （ノート：これは申し立てによると昨日より異なった停電です）。
Update: (12:05pm CDT) A Lesson in Business Continuity Planning
更新してください：（午後１２時０５分中部夏期時間で）ビジネスの続きもの計画のレッスン
While I think the explanation is somewhat lacking on what happened at NetSol, there is one thing that jumps out at me. Why is the failure of one vendor enough to cause all of NetSol to come crashing down? You could argue that you rely on your vendors to have redundancy but sometimes the vendor itself can be a single point of failure. In this case, it looks like the vendor's entire enterprise crumbled and took NetSol with it. Even the most technologically robust firms can be brought to a halt by a labor strike (for instance). The moral of the story is that if the stakes are high enough having redundant vendors can be a smart play.
私が説明が、何が NetSol で起きたかについて、いくぶん欠けていると思う間に、私の注意を引く１つのものがあります。 １人のベンダーの失敗はなぜ NetSol のすべてを下方に衝突して来させるのに十分ですか？ あなたはあなたはあなたのベンダーが冗長性を持つことを当てにする、しかし時々ベンダー自身がただ１ポイントの失敗であり得ると論ずることができました。 この場合、ベンダーの全部の企業がそれで NetSol を崩壊させて、そしてとったように見えます。 最も技術的にたくましい会社さえ（例えば）労働ストライキによって停止させられることができます。 物語の教訓はもし危険が十分に高いなら、不必要なベンダーを持っていることはスマートな演劇であり得るということです。
Update (4:15pm CDT) Don't Believe Everything you Read on the Internet
更新（午後４時１５分中部夏期時間で）あなたがインターネット上で読んだすべてを信じないでください
Contrary to reports circulating on the Internet, this outage was not the result of a DoS attack. I have spoken via email with one of the NetSol engineers and while I can't say what it is, I can say it wasn't an attack.
インターネット上で回覧されている報告と正反対に、この停電は DoS 攻撃の結果ではありませんでした。 私は電子メールによって NetSol エンジニアの１人と話をしました、そして私がそれが何であるか言うことができない間に、私はそれが攻撃ではなかったと言うことができます。
（出展：ＳＮＡＳ）
We blogged about Nordea phishing cases in October
and December
of last year. Today we have reports of a new phishing case targeting Nordea's online banking. As before, this kind of phishing is an attempt to steal the customer's one-time passwords. Here is an example of one of the phishing e-mails:
我々は去年の１０月と１２月に Nordea フィッシングのケースについてブログを作成しました。 今日我々は新しいフィッシングのケースの報告が Nordea のオンラインバンキングに目標を定めているようにします。 前と同じように、この種類のフィッシングは顧客の一回限りのパスワードを盗む試みです。 ここにフィッシング電子メールの１つの例があります：
The link in the e-mail is obfuscated, it doesn't lead to where it points, instead it opens another web page where the victim is supposed to fill in their unused passwords and all of the confirmation codes for Nordea's online banking. The new phishing attempt is very much similar to the previous two. What's new is the e-mail's content, the link is obfuscated, and it collects the e-mail address of those who click the link.
電子メールの中のリンクはわかりにくくされます、それはそれがポイントする、その代わりにそれが犠牲者が（彼・それ）らの使われていないパスワードと Nordea のオンラインバンキングの確認コードのすべてを記入するはずであるもう１つの Web ページを開くところに導きません。 新しいフィッシングの試みは大変前の２に類似しています。 新しいものは電子メールの内容です、リンクはわかりにくくされます、そしてそれはリンクをクリックする人たちの電子メールアドレスを集めます。
（出展：F-Secure）
＜一覧＞
デスクトップ上の動きをFlashアニメーションへ録画できるソフト「CamStudio」
http://www.forest.impress.co.jp/article/2003/03/05/camstudio.html
GetWindow
デスクトップ画面を動画AVI形式、静止画BMP、JPEG形式でキャプチャ
http://www.vector.co.jp/soft/win95/art/se225530.html
Super Capture (スーパーキャプチャー)
バージョンアップで新機能追加! 画像やアイコン、WebページやFlash、動画などなんでもキャプチャー!
http://www.vector.co.jp/soft/winnt/art/se372120.html
Movie Cappuccino
画面・音声をキャプチャし、動画 (*.avi)・静止画(*.bmp,*.jpg)に 保存するDirectShowソフト
http://www.vector.co.jp/soft/winnt/art/se265292.html
Display Movie Capture
ディスプレイの一部を高速でキャプチャして動画(AVI)を作成
http://www.vector.co.jp/soft/win95/art/se249337.html
----------------------------
■あまてらす
----------------------------
おはようございます。あまてらすです。
原稿なんとか形になってきました。
あとは対策の部分が弱いので修正が必要
----------------------------
■セキュリティニュース
----------------------------
インシデント
IEへのゼロデイ攻撃、今度はBBC NewsをおとりにBBCニュースをかたり、IEの脆弱性を悪用するスパムメールが出
Winny
ドコモ九州、ドコモショップの顧客情報が「Winny」で流出
“Winny”に感染する暴露ウイルス対策最前線
「Winnyには“中毒性”がある。使用を前提にした対策提案こそ必要」と、ネットエージェント社長
【インタビュー】なぜWinnyによる情報流出が突然話題になったのか～「ウイルスバスター」 ...
その他
----------------------------
■実証コード
----------------------------
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。
| 61.22.4.72 | 61-22-4-72.rev.home.ne.jp |
| 61.124.182.83 | ntshga042083.shga.nt.ftth.ppp.infoweb.ne.jp |
| 61.125.70.205 | zaq3d7d46cd.zaq.ne.jp |
| 61.125.83.86 | zaq3d7d5356.zaq.ne.jp |
| 61.125.87.40 | zaq3d7d5728.zaq.ne.jp |
| 61.125.87.162 | zaq3d7d57a2.zaq.ne.jp |
| 61.125.101.128 | zaq3d7d6580.zaq.ne.jp |
| 61.125.101.193 | zaq3d7d65c1.zaq.ne.jp |
| 61.125.108.18 | zaq3d7d6c12.zaq.ne.jp |
| 61.125.110.87 | zaq3d7d6e57.zaq.ne.jp |
| 61.125.127.122 | zaq3d7d7f7a.zaq.ne.jp |
| 61.125.192.144 | i192144.ppp.asahi-net.or.jp |
| 61.125.200.108 | i200108.ppp.asahi-net.or.jp |
| 61.125.215.10 | i215010.ppp.asahi-net.or.jp |
| 61.125.233.177 | i233177.ppp.asahi-net.or.jp |
| 221.113.246.120 | p6120-ipad56osakakita.osaka.ocn.ne.jp |