2024年第4四半期のモバイルマルウェアレビュー
モバイルデバイス向けDr.Web Security Spaceによって収集された検出統計によると、2024年第4四半期に最も多く検出された脅威は広告を表示させるトロイの木馬 Android.HiddenAds でした。詐欺スキームに用いられるトロイの木馬 Android.FakeApp が2番目に多く検出された脅威となり、さまざまな悪意のあるタスクを実行する機能を備えたトロイの木馬Android.Siggenファミリーが3番目に続いています。
2024.12.27 | アップデート | ウイルス関連 | ウイルスレビュー（モバイル） | ウイルスレビュー
2024年第4四半期のウイルスレビュー
Dr.Webアンチウイルスの検出統計によると、2024年第4四半期に検出された脅威の合計数は第3四半期と比較して1.53%減少し、一方でユニークな脅威の数は94.43%増加しました。最も多く検出された脅威はアドウェアプログラムとアドウェア型トロイの木馬、悪意のあるスクリプト、別の脅威と一緒に拡散されてそれらの検出を困難にする（さまざまな悪意のある動作を実行することで）マルウェアとなっています。メールトラフィック内では、悪意のあるスクリプト、アドウェア型トロイの木馬、仮想通貨をマイニングするトロイの木馬が最も多く検出されました。また、スパイウェア機能を備えた悪意のあるアプリの活動にも増加がみられました。
2024.12.27 | ウイルス関連 | ウイルスレビュー
お正月アドベントへようこそ!
Doctor Webは、お正月アドベントを実施いたします。今回のクエストへの参加を是非ご検討ください。本クエストの実施期間は、2024年12月19日から2025年1月3日までとなります。クエスト内容としては、デスクトップ上のオブジェクトを調べ、それらのどれがコンピュータにとって潜在的な脅威であるかを判断することです。
2024.12.19 | Dr.Web製品 | プロモーション | コーポレート
Dr.Web Family Security — 家族全員にデジタルセキュリティを提供する新たなDoctor Webモバイルアプリケーション
Doctor Webは、家族全員にデジタルセキュリティを提供する、新しいアプリケーションDr.Web Family Securityをリリースします。
2024.12.16 | Dr.Web製品
法人および公共機関向けにスマートな保護を提供するDr.Web for UNIX
Dr.Web for UNIXは、最強の保護を維持するとともに、リソース要件が少ないメリットがあり、さまざまな規模の企業ニーズに応えるソリューションを提供します。独自の技術を活用する弊社では、大手企業からの信頼を長年受けており、自信をもって重要なコーポレートシステムに対し万全な保護を提供しております。
2024.12.12 | Dr.Web製品 | アップデート
マルウェアの最新トレンド：eBPFの悪用、意表を突いたマルウェア設定の保存場所、増加するカスタムのポストエクスプロイトツールの使用
情報セキュリティインシデントの調査を行うなかで、Doctor Webのウイルスアナリストは進行中のキャンペーンを発見しました。このキャンペーンにはサイバー犯罪者が駆使する最新のトレンドが多数取り入れられています。
2024.12.11 | Dr.Web製品 | ウイルス関連 | ウイルスアラート
モバイルデバイス向けDr.Web製品をバージョン12.9.5にアップデート
Doctor Webは、個人および法人ユーザーを対象とするAndroidデバイス向けのDr.Web製品をバージョン12.9.5にアップデートしました。
2024.11.27 | Dr.Web製品 | アップデート
Google Playに悪意のあるアプリ：DNSプロトコルを使用して密かにC&Cサーバーに接続するトロイの木馬
Android.FakeAppファミリーに属するトロイの木馬の多くはさまざまなサイトへのリンクを開くことを目的としており、技術的観点から見ると、そのようなマルウェアは極めて原始的であるといえます。これらトロイの木馬は起動されるとコマンドを受け取り、指定されたアドレスのサイトを開きます。その結果、ユーザーの画面にはインストールしたはずのプログラムやゲームの代わりに望まないサイトのコンテンツが表示されます。しかしながら、そのような偽アプリの中にもひときわ目を引くものが出現することがあります。それがAndroid.FakeApp.1669です。Android.FakeApp.1669は、開くべきリンクを含んだ設定を悪意のあるDNSサーバーから受け取るために、改変されたdnsjavaライブラリを使用するという点で他のAndroid.FakeAppトロイの木馬と異なっています。一方で、この設定はトロイの木馬が特定のサービスプロバイダ(モバイルインターネットのプロバイダなど)経由でインターネットに接続している場合にのみ送信され、それ以外の場合、トロイの木馬は一切姿を現しません。
2024.11.12 | アップデート | ウイルスレビュー（モバイル） | ウイルスアラート
集中管理機能を搭載する法人向けDr.Web Server 13.0.1およびDr.Web Industrialをアップデート
Doctor Webは、集中管理機能を搭載する法人向けDr.Web Server 13.0.1および自動生産管理システム向けの保護を提供するDr.Web Industrialをアップデートしました。今回のアップデートにより、法人ユーザーのニーズに応える変更が加えられたほか、発見されたエラーが修正されました。
2024.10.14 | Dr.Web製品 | アップデート
テレグラムチャンネル上に掲載された弊社インフラへの不正アクセスについて
2024年10月8日、あるテレグラムチャンネルに、弊社インフラが不正アクセスされた内容のニュースが掲載されました。
2024.10.09 | コーポレート
仮想通貨の密かなマイニング・窃盗キャンペーンが2万8000人を超えるユーザーを襲う
Doctor Webのウイルスアナリストは、仮想通貨のマイニングと窃盗を行うマルウェアを拡散させる大規模なキャンペーンを確認しました。このキャンペーンでは、オフィスプログラムやゲームチャット、オンライントレードボットを装ってユーザーのコンピューターにトロイの木馬を侵入させています。
2024.10.09 | Dr.Web製品 | ウイルス関連 | ウイルスアラート
Dr.Web FixIt!をアップデート、ウィジェットを含む新機能を搭載
Doctor Webは、Dr.Web FixItサービスをアップデートしました。アップデートされたバージョン2.4の主な変更点は、本サービスの利用者による作業を簡素化するウィジェットの搭載となります。また、インターフェイスのデザインが大幅に改善され、他のDr.Web製品において既に適用されている最良のソリューションが組み込まれ、ユーザーエクスペリエンスが最適化されました。さらに、本サービスの機能を維持しつつ、利便性の向上を図り、特別な機能も拡張されました。
2024.10.09 | Dr.Web製品 | アップデート
Redisハニーポット : 脆弱なRedisデータベースを使用するサーバーで、仮想通貨のマイニングプロセスを隠すSkidMapの新たな亜種を発見
Doctor Webのウイルスアナリストは、侵害したLinuxマシン上にマイニング型トロイの木馬Skidmapをインストールするルートキットの新たな亜種を発見しました。このルートキットは、CPU使用率とネットワークアクティビティに関する偽の情報をユーザーに対して提供することで仮想通貨のマイニング活動を隠す、悪意のあるカーネルモジュールとして設計されています。この攻撃は、大規模なサーバーとクラウド環境を備えた(すなわちマイニングの効率が最も高い)企業を主な標的として、無差別に行われているものとみられます。
2024.10.04 | ウイルス関連 | ウイルスアラート
2024年第3四半期のウイルスレビュー
Dr.Webアンチウイルスの検出統計によると、2024年第3四半期に検出された脅威の合計数は第2四半期と比較して10.81%増加し、一方でユニークな脅威の数は4.73%減少しています。検出された脅威の多くを引き続きアドウェアプログラムが占めていました。悪意のあるスクリプト、アドウェア型トロイの木馬、別の脅威と一緒に拡散されてそれらの検出を困難にするマルウェアも多く検出されています。メールトラフィック内では、悪意のあるスクリプト、Microsoft Officeソフトウェアの脆弱性を悪用するプログラムが最も多く検出されました。
2024.10.01 | ウイルス関連 | ウイルスレビュー
2024年第3四半期のモバイルマルウェアレビュー
モバイルデバイス向けDr.Web Security Spaceによって収集された検出統計によると、2024年第3四半期にデバイス上で最も多く検出された脅威は、脅威アクターによってさまざまな詐欺スキームに用いられる悪意のあるアプリ Android.FakeApp でした。次いで、 Android.HiddenAds ファミリーに属するアドウェア型トロイの木馬が2番目に多く検出された脅威となりました。3 番目に多く検出されたのはトロイの木馬 Android.Siggen です。この Android.Siggen は、多様な悪意のある機能を備えているため特定のファミリーに分類することの難しいプログラムです。
2024.10.01 | アップデート | ウイルス関連 | ウイルスレビュー（モバイル） | ウイルスレビュー
Doctor Webリソースへの攻撃を防御、ウイルスデータベースの更新を再開
9月14日土曜日、Doctor Webのリソースに対する標的型攻撃が当社スペシャリストによって確認されました。Doctor Webのインフラストラクチャに危害を加えようとする企ては直ちに阻止され、Dr.Webによって保護されるシステムのユーザーに対する影響はありませんでした。
2024.09.18 | Dr.Web製品 | ウイルスアラート | コーポレート
貴方の年齢はシルバー、貴方の(サイバー)セキュリティはゴールド
インターネットセキュリティ対策には年齢による制限はなく、「見知らぬ人と話さない」という古典的なアドバイスをオンラインの習慣に適用すれば、誰でもサイバー犯罪から身を守ることができます。
2024.09.16 | ”Bait”
百万台を超えるAndroid TVボックスを襲うVo1d
Doctor Webのエキスパートにより、Android TVボックスの新たな感染事例が発見されました。 Android.Vo1d と名づけられたマルウェアが197か国で130万台近いデバイスを感染させています。この Android.Vo1d はシステムストレージ領域に自身のコンポーネントを置くバックドアで、攻撃者のコマンドに応じてサードパーティソフトウェアを密かにダウンロードしてインストールする機能を備えています。
2024.09.13 | Dr.Web製品 | ウイルス関連 | ウイルスアラート
Doctor Webアンチウイルスラボ所長、中国のサイバーセキュリティサミットにて講演
Doctor Webは、中国の天津市で毎年開催されたサイバーセキュリティサミットおよび国際ウイルス対策会議に参加しました。本イベントの今回のテーマは、「サイバーセキュリティおよびサイバースペースの共同管理」です。
2024.09.09 | コーポレート
Yandex Browserを悪用してシステム上に居座る：未然に防がれたロシアの鉄道貨物輸送業者に対するスピアフィッシング攻撃
ソーシャルエンジニアリングは、対抗することが難しい極めて効果の高い詐欺手法です。巧みな攻撃者は、被害者を脅したり説得したりして望み通りの行動をとらせるための効果的なアプローチを、どのように探ればよいか分かっています。しかし、攻撃にほとんどコミュニケーションを必要とせず、ユーザーのコンピューターがデジタルアシスタントであることをやめて意図せず共犯者となってしまったら？
2024.09.05 | Dr.Web製品 | ウイルス関連 | ウイルスアラート
2024年9月1日よりPC向けの保護を提供するDr.Web Security Spaceのライセンス内容を変更
2024年9月1日以降、PC向けの保護を提供するDr.Web Security Spaceのライセンスでは、Androidモバイルデバイス向けの保護をご利用できなくなります。マルウェア、危険なウェブコンテンツ、迷惑な電話およびSMSからモバイルデバイス、タブレットやスマートTVを守るには、Dr.Web Security Space for mobile devicesのライセンスを購入する必要があります。
2024.08.30 | Dr.Web製品
[特別キャンペーン] 30%割引でご家族のPC向けにDr.Web Security Spaceを提供!
Doctor Webは、特別キャンペーンの実施を予定しております。本キャンペーン実施期間は、2024年8月21日から9月3日までとなります。本キャンペーン期間中、PC4台を対象とする包括的なアンチウイルス保護(1年ライセンス)を30%割引でご購入いただけます。
2024.08.21 | Dr.Web製品 | プロモーション
Google PlayにおけるDr.Web Security Space for Android TVの配信を一時停止
Doctor Webは、Google PlayアプリケーションストアからAndroidスマートTV上へのDr.Web Security Space for Androidのダウンロードを一時的に停止したことをお知らせします。弊社は、Google社がAndroid TV向けのアプリケーション形式に関する要件を変更したことを受け、今回のディストリビューションファイルの配信停止を決定しました。
2024.07.09 | Dr.Web製品
「メッセンジャーを撃て（"Do" shoot the messenger）」: Telegramから操作されるバックドア型トロイの木馬がLinuxサーバーを標的に
Doctor Webのウイルスアナリストは、コンピューターへの標的型攻撃に使用される悪名高いTgRatトロイの木馬のLinuxバージョンを発見しました。このトロイの木馬の大きな特徴の1つは、Telegramボット経由で操作されるという点です。
2024.07.05 | Dr.Web製品 | ウイルスアラート