Symantec Security Response

Further analysis of the OSX.Flashback botnet has shed more light on how profitable such a botnet can be. Previously, we wrote that OSX.Flashback was generating money for its authors by displaying advertisements on compromised computers. We now have a much clearer idea of how many ads the a

Join Symantec security experts on Twitter (using the #ISTR hashtag) on Tuesday, May 15, at 10 a.m. PT / 1 p.m. ET to chat about the key trends highlighted in Symantec’s recently released Internet Security Threat Report, Volume 17 . This year’s report, which covers the major threat trend

Adobe today issued a security bulletin for a vulnerability in Flash Player, which is currently being used in limited targeted attacks. The targeted attacks leveraging the Adobe Flash Player CVE-2012-0779 Object Type Confusion Remote Code Execution Vulnerability have been in the wild for over a

We've been busy in the labs reverse engineering the various components of OSX.Flashback.K to determine the true motivation behind the malware. Let's take a look at this Mac Trojan in more detail. The Infection It's now well-known that the latest OSX.Flashback.K varia

Today’s blog is a quick follow up to the OSX.Flashback.K issue . The statistics from our sinkhole are showing declining numbers on a daily basis. However, we had originally believed that we would have seen a greater decline in infections at this point in time, but this has proven not to be the

OSX.Flashback が初めて出現したのは 2011 年遅くのことでした。当初はソーシャルエンジニアリング詐欺として控えめに登場しましたが、Apple から発行されたと称するデジタル証明書を利用し、Flash Player の更新ファイルに偽装しようとする手口によって、その後は急激に被害を広げました。現在の Flashback は、Java の最新の脆弱性（BID 52161、 Oracle Java SE のリモートランタイム環境に存在するサービス拒否の脆弱性 ）を利用して、そのペイロードを拡散しています。この最新の攻撃は、マルウェアの大規模な拡散を狙う犯罪者が、パッチ

OSX.Flashback に関する最新の 報道 によれば、このマルウェアに感染してボットネット化したコンピュータの数は 60 万台以上に達すると言われています。ボットネットがここまでの規模にまで広がったのは、Oracle Java SE のリモートランタイム環境に存在するサービス拒否の脆弱性（CVE-2012-0507、 BID 51261 ）などの脆弱性を利用し、 Blackhole などの悪用キットを通じてマルウェアが拡散されたためと考えられています。最近の Java の脆弱性に対して、Windows 環境では 2012 年 2 月に Oracle から パッ

ここ数年、長期にわたって継続するマルウェア活動が活発になっていますが、その中心となっているのが Taidoor 系 のトロイの木馬です。Taidoor を利用する攻撃者が使うのは、電子メールによる典型的な標的型攻撃の手法です。Taidoor 攻撃が始まった 2008 年当初は、政府系機関が主な標的になっていましたが、その後、攻撃対象が次第に拡大し、マスメディア、金融、通信、製造といった業種も狙われるようになりました。シマンテックでは、最近入手したデータから、Taidoor を利用する攻撃者の関心が「シンクタンク」タイプの組織に移っていることを確認しました。2011 年以降、大半の標的

シマンテックは最近、とても馴染みのあるファイルを受け取りました。簡単な調査で、これは W32.Duqu の新しい亜種であることが判明しました。実際には、シマンテックが確認したファイルは Duqu の 1 コンポーネントにすぎず、コンピュータの再起動時に残りのコンポーネントをロードするために使われるローダーファイルでした（脅威の残りの部分は暗号化してディスク上で保存されます）。今回確認されたコンポーネントは、シマンテックの Duqu に関するホワイトペーパー（英語版） から引用した下の図で、点線で囲んだ部分です（.sys ドライバファイル）。

3 月 13 日の火曜日、リモートデスクトッププロトコル（RDP）に存在する緊急レベルの脆弱性が Microsoft から 警告 されました。このセキュリティホールに対処するパッチは、月例パッチリリースの一環として同じ日に公開されています（リモートデスクトッププロトコル（CVE-2012-0002）にリモートコード実行の脆弱性（ BID 52353 ））。 RDP は TCP ポートで応答を準備するので、この脆弱性はリモートでトリガすることができ、コードが実行される可能性がありますす。ハッカーは悪用の開発に熱心であり、MS12-020 に対してサービス拒否状態を引き起こせる概