IE8 – Microsoft Security Response Center

質問: ソーシャルエンジニアリング攻撃型マルウェアに強い Web ブラウザーは？答え: Internet Explorer 9

Japan Security Team / By jsecteam / July 31, 2011 June 26, 2019

日本で Internet Explorer 9 の自動配信が開始されてから 1 か月が経過しました。Internet Explorer 9 はパフォーマンスの改善や使いやすさ、互換性など多くの優れた点がありますが、その利点の一つとして“信頼性”があります。先日、セキュリティ研究機関である NSS Labs から最新のブラウザーセキュリティ調査の分析結果が発表されました。今回はヨーロッパ地域で確認されている悪意のある URL サンプルを対象にした調査でしたが、Internet Explorer 9 がソーシャルエンジニアリング攻撃型マルウェアに強い Web ブラウザーであることが報告されています。図 1 は、各 Web ブラウザーで悪意のある URL サンプルからソーシャルエンジニアリング型マルウェアをダウンロードしようとした際、どの程度 Web ブラウザー上でマルウェアのダウンロードをブロックできるかを示したもので、Internet Explorer 8 と Internet Explorer 9 はブロック率が非常に高いことが分かります。図 1 – 出典: NSS Labs “Web Browser Security Socially-Engineered Malware Protection”) Internet Explorer 9 が Internet …

質問: ソーシャルエンジニアリング攻撃型マルウェアに強い Web ブラウザーは？答え: Internet Explorer 9 Read More »

偽セキュリティソフトを振り返る

Japan Security Team / By jsecteam / December 15, 2009 June 26, 2019

小野寺です。ちょうど、「偽セキュリティソフト被害は1億5000万ドル超、FBIが注意喚起」という記事に目がとまりました。2008年の11月頃から”悪意のあるソフトウェアの削除ツール (MSRT)” で、いわゆる偽セキュリティソフト (詐欺的なセキュリティソフトウェア)の中でも特に被害の大きなものに対応してきました。少し前に、MMPC (Microsoft Malware Protection Center) Blogで、「Fake Security Software All Up」という記事が公開され、偽セキュリティソフトの一覧が掲載されています。その一覧を抜粋したものが以下となります。MSRTでは削除していないものも相当数あるわけです。”偽”ではない、ウイルス対策ソフトを導入していれば良いのですが、少なくとも、セキュリティセンター (Windows Vista, XP)やアクションセンター (Windows 7)で、セキュリティの警告が出ている人は、偽セキュリティソフトを導入してしまっているか、最新の状態になっていないかのどちらかを疑った方がいいでしょう。そういう方は、Microsoft Security Essentials (MSE) という常駐型のウイルス対策ソフトを無償で配布していますので、とりあえずインストールしてスキャンしてみてください。 FakeXPA FakePowav MalwareBurn UnSpyPc DriveCleaner DocrorTrojan Winfixer FakeScanti Cleanator MalwareCrush PrivacyChampion SystemLiveProtect Yektel FakeSmoke Spyguarder AntivirusGold SystemGuard2009 WorldAntiSpy SpywareSecure IEDefender MalWarrior Malwareprotector SpywareSoftStop AntiSpyZone Antivirus2008 PrivacyCenter SpyLocked Trojanguarder MyBetterPC NeoSpace Winwebsec …

偽セキュリティソフトを振り返る Read More »

Internet Explorer 8 正式版

Japan Security Team / By jsecteam / March 22, 2009 June 26, 2019

小野寺です。3/20の早朝に、Internet Explorer 8 (IE8) の正式版(RTM)が公開されました。私が個人的に気に入っているIE8のセキュリティ機能を幾つか紹介します。試しに、仮想環境下で、意図的に危ないサイト群をさまよってみましたが、使える機能だと感じています。 SmartScreen既知のマルウェアのダウンロード、悪意のあるサイトの表示をブロック XSS フィルタXSSっぽいサイト間通信の検出クリックジャッキング対策対策の為のX-FRAME-OPTIONSへの対応 DEP/NXへの対応IE上で動作するActiveXを含めたDEPによる保護 InPrivateモードローカルコンピューターへの情報保存、情報の送信の制限機能各機能の有効性や効能については、たぶん色々な方が色々と言いたい事があると思いますが、少なくともIE6, IE7を使っているのであればIE8を使った方が、安全である事は確かです。他の機能については、以下のサイトでカニ(八郎)がやさしく教えてくれます 🙂http://www.microsoft.com/japan/windows/products/winfamily/ie/function/default.mspx