News Letter:サイランス、新しいRawPOSマルウェアを発見 「CylacePROTECT vs RawPOS」
- 2017年03月14日 13:00:00
- マネー
- Dream News
- コメント
AI(人工知能)を活用して高度なサイバー攻撃やマルウェアの実行を未然に防ぐ Cylance (R)(以下、サイランス)は、米国時間3月8日、サイランスのコンサルティングサービス・チームがフォレンジック調査を行っている中で、新しいRawPOSマルウェアを発見したことをブログで明らかにしました。
RawPOSマルウェアは2008年以降から存在しており、クレジットカードやデビットカード情報を盗むために設計された初期のマルウェアの1つです。このPOSマルウェアは、サイバー犯罪者によって、北米および世界のリゾート地、ホテル、カジノなどの顧客を標的に、長年にわたって悪用されています。今回、Cylanceのプロフェッショナルサービス・チームによる新しい亜種の発見は、この旧型なサイバー脅威が別の装いで息を吹き返しつつあることを表しています。
RawPOSは、設定変更が可能な多段階なRAMスクレーパで、過去数年間で大きく進化しています。モジュール設計であることから、攻撃者は標的環境に適応した攻撃を行うことを可能にしています。さらに、従来のアンチウイルス(AV)シグネチャは保護できません。 RawPOSマルウェアは、シグネチャベースのAV製品がこのマルウェアによってどれほど簡単に回避されるかをより明確にした一例と言えます。
その理由は多くの場合、マルウェアが更新されると小さな変更がコードベースに追加され新しい機能が有効になるからです。これにより、既存のシグネチャを簡単にバイパスできます。 RawPOSの技術的な詳細は下記のブログをご覧ください。
RawPOSからPOSシステムを保護する方法
現在、POSシステムはサイバー犯罪者グループに付加価値の高い標的として認識されています。RAMスクレーパを使用してカードデータを盗み出したケースは多く存在し、大規模な流出も含まれます。弊社の脅威ガイダンスチームの分析によれば、シグネチャベースの従来のアンチウイルスを回避するための追加の労力はほとんど必要ないことが明らかになっています。「古い」マルウェアとほぼ同じ機能を持つ新しいマルウェアの亜種が、微調整することだけで従来のアンチウイルスソフトを回避できてしまう事は問題です。
予防 - CylancePROTECT (R)はRawPOSを防ぎます
サイランスは、ほとんどの一般的な脆弱性を突くエクスプロイトからメモリ保護機能を提供します。CylancePROTECTを導入することで、マルウェアの実行とデータの漏出を防止できます。CylancePROTECTは、この脅威によるRAMスクレーピングからの防御に役立ちます。さらに、弊社のエンドポイント保護製品は、データの実行防止、スペースレイアウトのランダム化の対応、Enhanced Mitigation Experience Toolkit (EMET)の強化など、OSの基本的な保護機能を高めます。CylancePROTECTは、AI(人工知能)アルゴリズムを活用し実行される前に攻撃を予測し防御可能な製品です。
CylanceInc. について
サイランスは、予測防御型サイバーセキュリティソリューションを提供する唯一の企業です。最も脆弱な場所であるエンドポイントで、標的型攻撃やマルウェアが実行される前に阻止します。革新的なAI(人工知能)アプローチを応用した CylancePROTECT (R)は、コードが実行される前にそのDNAを分析し、他のソリューションでは不可能な脅威の検知と防御を実現します。使用するシステムリソースは、従来型の「検知して対応」するアンチウイルスソリューションのわずか数分の1です。詳しくは、下記サイトをご参照ください: https://www.cylance.com/jp
詳細情報
新しいRawPOSマルウェアの技術的な解説の詳細は下記のブログをご覧ください
https://www.cylance.com/content/cylance/ja_jp/blog/jp-rawpos-malware.html
サイランスプレスリリースと最新ニュースは下記のWebサイトで入手できます。
https://www.cylance.com/jp-company-news-press-releases
サイランスの製品情報や詳細については下記のWebサイトをご覧ください。
https://www.cylance.com/jp
<本件に関するお客様からの問い合わせ先>
Cylance Japan株式会社
担当:三浦
電話:03-6386-0061
Email:infojapan@cylance.com
<本件に関する報道関係者からの問い合わせ先>
Cylance Japan PR事務局
合同会社NEXT PR(担当:有本、本間)
電話:03-4405-9537
Email:cylance@next-pr.co.jp
18歳美少女JKレスラー、胸元タトゥーに衝撃回答「質問される前に…」に「びっくり」「肌が」
「全身がん」高須院長が12月から入院「僕が思いついた新しい方法」1億円超がん治療装置で治験
辻希美が吐露、17歳長女活動開始に「私達の子供ということを隠す隠さないはすごく悩みました」
ソト、契約最終候補5球団にドジャースも それぞれオファーを提示 米記者伝える
ひろゆき氏、高市早苗氏の「通信傍受強化検討」案に注文「想像で税金使って失敗するのは辞めて」
エアアジアタイムセール、12月1日まで 全便全席23%オフセール
泉房穂氏、テレビ出演は「もういいかな」 突然のキャンセルも多々あり対応見直し
ドランクドラゴン塚地武雅が手術公表「数カ月前から…まぁ僕は相当早い年齢らしいですが」
橋本環奈、NHK朝ドラ「おむすび」13・4% 愛子が“地獄”のお好み焼きパーティーを
「Amazonブラックフライデー」でdポイントざくざく!最大17.5%還元など4つの特典とすること一覧
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
前澤友作氏「全ての方向で法的措置を検討します」と警告
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
3刷目の重版決定!榎原依那のファースト写真集「Inaism」から、完全未公開カットをご紹介♡
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ナイナイ岡村、鈴木紗理奈の不倫報道に複雑な思い「チクりがなければ…」
え!42歳?「我慢できなくなっちゃった」熊田曜子“透け透け入浴”超絶ボディーに悶絶の声
藤本美貴、「早く死ぬ確率が高く、不安定な」庄司智春と結婚した理由を聞かれ“一言”で回答
堀江貴文氏「批判してるやつくそ」鈴木紗理奈不倫報道巡る“岡村隆史の発言への批判”を批判
「わっぜか音がしっせえよ あたいは今朝ん台風か思っせえよ」 アルティメット鹿児島弁アニキが『Twitter』で話題に
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
父が再婚の丸山隆平(36)現在の家族関係がとんでもないことになっていたと話題に
3時のヒロイン福田麻貴(32)は元アイドルだった!昔の姿がかわいいとヲタク歓喜
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
たぬかな、「あのチビやろ?」迷惑系黒人YouTuberへの苦言が物議
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
18歳美少女JKレスラー、胸元タトゥーに衝撃回答「質問される前に…」に「びっくり」「肌が」
「全身がん」高須院長が12月から入院「僕が思いついた新しい方法」1億円超がん治療装置で治験
辻希美が吐露、17歳長女活動開始に「私達の子供ということを隠す隠さないはすごく悩みました」
ソト、契約最終候補5球団にドジャースも それぞれオファーを提示 米記者伝える
ひろゆき氏、高市早苗氏の「通信傍受強化検討」案に注文「想像で税金使って失敗するのは辞めて」
エアアジアタイムセール、12月1日まで 全便全席23%オフセール
泉房穂氏、テレビ出演は「もういいかな」 突然のキャンセルも多々あり対応見直し
橋本環奈、NHK朝ドラ「おむすび」13・4% 愛子が“地獄”のお好み焼きパーティーを
ドランクドラゴン塚地武雅が手術公表「数カ月前から…まぁ僕は相当早い年齢らしいですが」
「Amazonブラックフライデー」でdポイントざくざく!最大17.5%還元など4つの特典とすること一覧