Mac セキュリティニュース 2011/12

2011/12/29 Appleをかたるフィッシングメールが頻発! これまでにない巧妙な手口

Appleのカスタマーサポートからのメールを装ったフィッシングメールが急増している。セキュリティサイトのThe Mac Security Blogが26日(現地時間)、ブログに情報を掲載した。

 

問題のメールはAppleのカスタマーサポートを装い、課金情報を更新するように促してリンクをクリックさせ、詐欺用のサイトに誘導する。

 

従来のフィッシングメールは比較的に幼稚で少し気をつけていれば見破れるものが多かったが、今回のメールは非常に巧妙なのが大きな特徴。いかにもAppleからのメールと思わせるデザインがなされており、リンクをクリックすることによってアクセスする詐欺用のサイトも同様によくできている。

 

リンク先のサイトでは、AppleのID、パスワード、そしてクレジットカードの番号を入力させようとする。

 

The Mac Security Blogでは、今回のメールに限らずフィッシングメールを見破る簡単な方法として、リンクにマウスカーソルを重ねた際に表示されるURLに注目するべきだとしている。そこにIPアドレスが表示された場合は、詐欺用のサイトである可能性が極めて高い。

2011/12/09 Adobe Reader および Acrobat の脆弱性(APSA11-04)について

【概要】
Adobe Reader および Acrobat に、任意のコード(命令)を実行される脆弱性(APSA11-04)が存在します。

 

この脆弱性を悪用された場合、プログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。また、この脆弱性を悪用した標的型攻撃が既に確認されているため、至急、対策をとってください。

 

修正プログラムは現在提供されていません。Windows 版 Adobe Reader 9.x および Acrobat 9.x 向けの修正プログラムは、12/12 の週には公開される予定とのことです。それ以外のバージョンについては 1/10 のアップデートで対応される予定とのことです。しかし、以下の対策で攻撃を回避することが可能です。

 

【対象】
次の Adobe 製品が対象です。

 

Windows、Mac 版 Adobe Reader X (10.1.1)以前のバージョン
Windows、Mac、Unix 版 Adobe Reader 9.4.6 以前のバージョン
Windows、Mac 版 Adobe Acrobat X(10.1.1)以前のバージョン
Windows、Mac 版 Adobe Acrobat 9.4.6 以前のバージョン

 

【対策】
回避策 - 保護モード/保護されたビュー の活用

 

1.Adobe Reader X および Acrobat X のケース
Adobe Reader X の保護モードおよび Acrobat X の保護されたビューにより、この脆弱性を悪用した攻撃を防止することができます。詳しくは、次の URL にアクセスし、「回避策」の項目に従ってください。
http://kb2.adobe.com/jp/cps/926/cpsid_92600.html

 

2.Adobe Reader 9.x のケース
Adobe Reader 9.x を使用している場合は、事前に Adobe Reader X にアップデートをして、「1.Adobe Reader X および Acrobat X のケース」に従ってください。

 

3.Acrobat 9.x のケース
Adobe Reader 9.x を使用している場合は、Acrobat X へのアップグレードを検討してください。アップグレードが難しい場合でも、他人が作成したPDFファイルを開くには、「1.Adobe Reader X および Acrobat X のケース」に従って対策した Adobe Reader X を利用し、作成や編集を行う場合のみAcrobat 9.x を利用するようにしてください。

 

IPA
http://www.ipa.go.jp/security/ciadr/vul/20111208-adobe.html

2011/12/08 マカフィーのマンスリーレポート

Macをターゲットとした攻撃も継続して増加傾向。

 

自動実行、パスワードスティーラーはほぼ横ばいだった一方、偽のウイルス対策ソフトウェア、トロイの木馬(自動実行、パスワードを盗み出す)が復活しています。

 

また、Macをターゲットにしたマルウェアも、前四半期の急増後も増加し続けています。

 

その他、大幅な増加は見られませんでしたが、McAfee Labsは、Mac OSのように、個人ユーザーとビジネスの両方でプラットフォームの人気が高まれば、ターゲットに攻撃を仕掛けるマルウェアも増えると警告しています。

 

マカフィー
http://www.mcafee.com/japan/about/prelease/pr_11b.asp?pr=11/12/08-1

2011/12/01 ESETが東京大学に導入されました

東京大学において教職員・学生が利用するPC環境の構築・運用管理を担う東京大学 情報基盤センター。近年では、情報セキュリティ上の脅威がますます複雑化・凶悪化してきているため、いかに学内ユーザーが安心して利用できる情報基盤を構築するかは、非常に重要なテーマとなっている。

 

中でも、USBメモリーを介して侵入するウイルスは、既存の対策では防ぐことが難しく、重大な懸念事項のひとつとなっていた。そこで、同センターでは、新規ウイルス対策ソフトの導入を検討。

 

キヤノンITソリューションズの提供するウイルス対策ソフト「ESET SmartSecurity」を採用した。現在では、ライセンス情報等の設定組み込み型インストーラーの作成によって運用管理の負荷を軽減するなどの工夫を行いながら、学内のPC利用環境における利便性と安全性の両立を図っている。

 

キヤノンITS
http://canon-its.jp/product/eset/introd/introd_todai.html

Macのセキュリティ関連ニュース 2011/12関連ページ

Flashbackの確認法と対策
「Flashback」とは、個人情報を盗むことを目的とするMacを狙ったマルウェア(コンピューターウイルス)です。あなたのMacが「Flashback」に感染していないか調べる方法と感染していた場合の対策を紹介しています。
Macのセキュリティ関連ニュース 2013/09
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/08
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/07
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/06
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/05
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/04
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/03
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/02
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/01
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/12
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/11
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/10
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/09
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/08
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/07
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/06
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/05
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/04
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/03
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/02
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/01
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/11
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/10
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/9
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/8
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。