Microsoftが“暴露”して欧州での活動を非難プレスリリース「プレスリリース」コーナーでは、企業や団体などのプレスリリース(報道用発表資料)をそのまま掲載しています。Watchは、プレスリリース記載の内容を保証するものではありません。プレスリリース記載の情報は発表日現在の情報です。被害の評価と活動実態の解明)』と題するレポートを公開しました。Ivy」の復活に注目して解説した報告書です。Ivy感染の有無を検出する無償ツールのパッケージ「Calamine」の提供を開始しました。Kindlund)は、次のように述べています。「RATは、ハッカーにとっては自転車の補助輪のようなものなのでしょう。そのような考えでこの一般的なマルウェアを軽視していると、その代償は高くつくものになるかもしれません。RATはサイバー攻撃初心者向けのおもちゃだなどと評される一方、多くの高度なサイバー攻撃で重要な役割を果たしており、数限りないサイバー脅威の舞台に立つものに用いられているからです。Ivyも、著名な企業を狙った何百もの攻撃で利用されていることが確認されています。SecurityのSecurIDデータに対する攻撃です。対する協調攻撃「Nitro」でも使用されていました。Ivyを使用している複数の国民国家を背景とした下記を含む攻撃者を特定しています。対する攻撃も確認しています。2009年に初めて存在が確認されたth3bugについて、FireEyeは高等教育機関やヘルスケア業界を中心に、さまざまな業種の組織への攻撃を確認しています。2009年に初めて確認されたmenuPassは、FireEyeの調査によって、米国およびその他の国の防衛関連企業を標的にしているものと推定されています。Ivyを利用した攻撃の痕跡を探し出すことができます。Ivyのマルウェア活動のタイムラインなどがあります。レポートでは、「Calamine」パッケージがどのようにしてこれらの情報と攻撃の別の側面とを結びつけるかについて解説しています。このような痕跡は、同じような特徴を示す複数の攻撃と関連付けられた時に真価を発揮します。細部に関する情報と大局的な情報の組み合わせは、攻撃者のプロファイリングとセキュリティ対策の強化に役立ちます。ダウンロードしていただけます。Labsのオンライン・セミナー(英語)に参加される場合は、http://www2.fireeye.com/combatting-poison-ivy-attacks.htmlをご覧ください。FireEyeについてFireEyeは、次世代のサイバー攻撃をリアルタイムで防御するために専用設計された、仮想マシンベースのセキュリティ・プラットフォームを提供するリーディング・カンパニーです。FireEyeのソリューションは、世界中の民間企業や官公庁に導入されています。高度なサイバー攻撃は、次世代ファイアウォールやIPS、アンチウイルス、各種ゲートウェイなど、多くのネットワークに導入されているシグネチャベースのセキュリティ対策を容易にすり抜けてしまいます。FireEyeプラットフォームは、シグネチャを利用することなくリアルタイムかつダイナミックに脅威を防御でき、正確性やネットワーク・パフォーマンスにも優れています。FireEyeプラットフォームの核となる仮想実行エンジンは、Web、電子メール、ファイル・システムという3つの主要な攻撃経路にわたって情報資産を保護します。500企業の100社以上で利用されています。