2011年12月16日
「gred アンチウイルス アクセラレータ」は、アップグレードを行いました。アップグレードの対象は、Free（無料版）、Plus（有料版）両製品です。無償でアップグレードが可能です。
アップグレードすることで、さまざまな機能が向上し、問題が修正されます。
最新バージョンは3.0.5です。
なお、バージョン1.0のサポートは、2012年3月31日、バージョン2.0のサポートは 2012年6月30日に終了を予定しておりますので、お早目のアップグレードをお願い致します。
■最新バージョンの強化点
●リコール機能（新機能）
新種のウイルスが発見された際、そのウイルスが自分のPC内に存在するか否かを自動で検知する「リコール機能」を搭載しました。
■バージョンの確認方法
�．僖愁灰鵑離轡好謄爛肇譽い砲△襦�gred アンチウイルス アクセラレータ』アイコンを右クリックし『gred AV アクセラレータを開く』を選択してください。
��右下の「グログラム情報」にカーソルをあてるとバージョン情報が表示されます。
■前のバージョンからの移行について
gred アンチウイルス アクセラレータ1.0 Freeの場合
http://www.gredavx.jp/download/index.phpより最新バージョンをダウンロードし、上書きインストールをしてください。
gred アンチウイルス アクセラレータ2.0 Free、Plusの場合
「gred アンチウイルス アクセラレータ 2.0 Free、Plus」からのアップグレードは、製品自体に提供されるソフトウェアアップデート機能により実行されます。
タスクトレイのポップアップによって新しいリリースがあることを通知し、製品ウィンドウの下にあるアップデートステイタスが黄色で新しいバージョンが存在することを知らせます。
「解決する！」をクリックすると、新しいパッケージをダウンロードしてユーザにインストールを促します。上記以外の方法として「今すぐ更新ボタン」をクリックする方法でも同様にアップデートが可能です。
■有料版「gred アンチウイルス アクセラレータ3.0 Plus」について
今ならキャンペーン価格1,980円(1ユーザ1年版）でお買い求めいただけます。
高価なアンチウイルスから、「安い！軽い！安全！」な「gred アンチウイルス アクセラレータ Plus」に乗り換えてください！
お買い求めはセキュアブレインショップで！
http://www.securebrain.co.jp/shop/index.html
2011年11月16日
「SecureBrain アンチウイルス for Android（ベータ版）」（無料）をリリースしました。
Android端末のウイルス感染のほとんどが、不正アプリによるものです。
「SecureBrain アンチウイルス for Android」は、アプリのインストール時のスキャンに特化することで、端末の動作を邪魔しない軽いアンチウイルスです。
「SecureBrain アンチウイルス for Android」はクラウド型アンチウイルスです。スキャンをクラウド上で行い、アプリのインストール、アンインストール時、およびクラウドとの通信時にのみ動作します。それ以外はスリープ状態になるので、電力消費を低減します。
また、全ユーザが共有するウイルス情報をクラウドに持っているため、定期的に端末にウイルス情報をダウンロードする必要がありません。
「SecureBrain アンチウイルス for Android」は、アンドロイド・マーケットより無料でダウンロードが可能です。
https://market.android.com/details?id=jp.co.securebrain.Antivirus&feature
■「SecureBrain アンチウイルス for Android」の機能
●リアルタイムスキャン
アプリのインストール時にクラウドでスキャンします。クラウドで実行するため、端末への負荷は最小限です。
●オンデマンドスキャン（Scan Now）
すでにインストールされたアプリをスキャンします。
●履歴機能（History）
過去にインストールしたアプリや発見された不正アプリの履歴が表示されます。
●お知らせ機能（Notices）
セキュアブレインからのお知らせを表示します。
■「SecureBrain アンチウイルス for Android」の特長
●クラウド検知データベース
ウイルス情報をクラウド上で共有することで、常に最新のウイルスや不正アプリに対応することが可能です。端末にウイルス情報をもたないため、定期的なダウンロードが不要です。
●低消費電力
アプリのインストール、アンインストール時、およびクラウドとの通信時にのみ動作し、それ以外はスリープ状態になります。また、ウイルス情報や解析エンジンをクラウドに置くことで、端末側での動作を低減。従来の常駐型ウイルス対策製品に比べて低消費電力です。
●未知のマルウェアを検知するヒューリスティック検知
アプリを構成する部品（メタデータ）で検知する「ヒューリスティック検知」を採用しているので、未知のウイルスや不正アプリの検知が可能です。
●さかのぼり検知機能
一度不正と判定されなかったアプリが、その後不正アプリと判定された場合、さかのぼって該当ユーザに削除依頼を通知します。（すでにアンインストールしたユーザにも警告を通知）
■対応プラットフォーム
対応OS：Android OS 2.1/2.2/2.3/3.x〜
【ご注意】
※本製品はベータ版です。サポートは行っておりません。
また、アプリの提供および機能を予告なく停止する場合があります。
※本製品は、インターネットに接続していない環境では、動作しません。アプリのインストールやオンデマンドスキャンをする際には、インターネット接続が可能な環境で行ってください。
※クラウド上でアプリケーションが危険か安全かの評価を行うため、端末にインストールされている各アプリケーションの情報(電子指紋のような情報)をクラウドに送信します。しかし、個人が特定できるような個人情報の送信は行っておりません。
※お客様のご意見は以下メールアドレスにてお受けしております。
アプリケーションの改善のため、ご協力よろしくお願い致します。
feedback@securebrain.co.jp
2011年10月31日
論文のタイトルは「抽象構文解析木による不正なJavaScript の特徴点抽出手法の提案」
小難しいタイトルですが、インターネット上にはびこるマルウェアを解析する為の新しい手法が研究テーマです。
受賞は2年連続です。これからもインターネットの脅威からお客様を守る技術の開発に積極的に取り組んでいきます。
詳しくはこちら
2011年09月22日
三菱東京UFJ（MUFG）を標的とした攻撃が横行しております。前回は、メールの添付ファイルを実行することで情報を盗み取るマルウェアの例を紹介致しました。
今回は、Web上に公開されている三菱東京UFJ（MUFG）を標的としたフィッシングサイトを紹介します。非常に早い頻度でフィッシングサイトが出現しておりますので、下記の情報などを参考にご注意下さい。
入口URL
誘導先URL
まず、入口URL等にアクセスすると、自動的に誘導先URLに誘導されます。誘導先URLの画面を以下に示します。
情報を入力し「ログイン」ボタンをクリックすると、情報が収集され、本物の東京三菱UFJファイナンシャル・グループ サイト（http://www.bk.mufg.jp/）に飛ぶ仕掛けとなっています。頻繁に東京三菱UFJタイレクトを利用されている方でしたら、見た目が違うことに気が付くと思われます。
また、次のような本物サイトに酷似しているサイトも登場しております。
入口URL
情報を入力すると次の画面に移行します。
情報を入力し、「submit」ボタンをクリックすると、先程と同様、本物の東京三菱UFJファイナンシャル・グループ サイト（http://www.bk.mufg.jp/）に飛ぶ仕掛けとなっています。
＜フィッシングサイトに引っ掛からないための簡単な対策＞
もっとも簡単な方法は、URLを確認することです。本来、カード情報などの需要な情報は暗号化通信を行うため、URLの先頭が「https」となります。紹介しましたフィッシングサイトは、全て「http」となっておりますので、直ぐに怪しいと判断できます。
また、フィッシングサイトのURLはスパムメールなどで蔓延する場合が多く見られます。ダイレクトサービスを利用する際は、メールに記載されているURLをクリックしてアクセスするのではなく、ブラウザなどで正しいURLをブックマークしておき、そちらからアクセスすることをお勧めします。
以上
2011年09月20日
本フィッシング攻撃は、以下のような文面のメールの受信から始まります。
文面を要約すると、「セキュリティー向上のため、添付ソフトを使って確認番号の再発行手続きを行って下さい」となっております。添付ファイルの画像を以下に示します。
MUFGというロゴマークが表示され、如何にも正しいソフトウェアであるように見せかけています。添付ファイルを実行すると、次の画面が表示されます。
実際に情報を入力した画面を次に示します。
パスワードが**などの表記ではなく、かつ全ての第二暗証番号を入力するよう促されています。全ての第二暗証番号の入力を促す理由は、このようなダイレクトサービスを利用する際は毎回異なる第二暗証番号の組合せを入力する必要があるため、カードを持っていない悪意のある第三者がサービスを利用するためには、全ての第二暗証番号を入手する必要があるためです。
最後に「送信ボタン」をクリックすると、画面が消えます。また、「送信ボタン」をクリックした際のパケットデータを見てみますと、FTPサービスを利用して特定のサーバにアクセスし、「20110916102223.jpg」という名前のJPEG（画像）ファイルを送信していることがわかります。
また、FTPアクセス情報からIPアドレスやドメイン名の登録者などに関する情報などをWhoisを利用して調査したところ、全て国外情報となっていました。
通信パケットデータからJPEGファイルを復元すると、次のようになりました。
つまり、先程情報を入力した際の画面キャプチャーが撮られ、FTPサービスを使って送付していたことがわかります。
今回のフィッシング攻撃は仕掛けが非常にシンプルですが、シンプルな程、引っ掛かりやすいということもありますので、注意が必要です。
以上
