【サイバー攻撃】三菱のミサイル情報漏洩 原因は「ウイルスバスター」 ★2 [星★]at NEWSPLUS
【サイバー攻撃】三菱のミサイル情報漏洩 原因は「ウイルスバスター」 ★2 [星★] - 暇つぶし2ch337:不要不急の名無しさん
20/05/24 07:00:23 XmlQiAdt0.net
法人は、一度いれると他への変更が難しい。
台数が多いからな。
入れ直しの費用とリスクを考えたら変更しないでそのままとなる。

338:不要不急の名無しさん
20/05/24 07:00:59 qyZBEPV10.net
なんで普通にインターネットにつながってるのか

339:不要不急の名無しさん
20/05/24 07:01:34 EidayaQr0.net
ウイルスバスターバスターが要るな

340:不要不急の名無しさん
20/05/24 07:02:03 qv1G+Kdm0.net
昔ウイルスバスター使ってたけど、今はAvira使ってる。

341:不要不急の名無しさん
20/05/24 07:03:14 qv1G+Kdm0.net
>>37
それが本当なら、ウイルスバスターのせいではなく、中国支店の怠慢じゃん。

342:不要不急の名無しさん
20/05/24 07:03:51 RZuWEnes0.net
>>1
台湾系の企業なのね、トレンドマイクロ・・・
脇が甘いなぁ、三菱重工

343:不要不急の名無しさん
20/05/24 07:03:57 Y40bs+nC0.net
Mくらいだったら自前で作れよなと思うわ

344:不要不急の名無しさん
20/05/24 07:10:22 SVLxDM4n0.net
>>26
強欲老害が権力や利権にいつまでもしがみ付く国にしたせい。
IT担当相がアナログ思考なのも原因の1つ

345:不要不急の名無しさん
20/05/24 07:10:50 5PKuGFmX0.net
そもそもWindows使ってるのが悪い。
macOSにしてアプリは自作しろ。

346:不要不急の名無しさん
20/05/24 07:11:49 qv1G+Kdm0.net
windows10だけど、ここ読むとソフト入れずにWindowsDefender使ってる人が多いのね。あのパソコンに元から入ってる無料のやつだよね?

今はDefenderで事足りるってことですか?

347:不要不急の名無しさん
20/05/24 07:15:46 K8mXCThR0.net
>>336
事足りるっていうかベストじゃね

348:不要不急の名無しさん
20/05/24 07:18:27 qv1G+Kdm0.net
>>337
そうなんだ、ちょっと自分でも調べるわ、ありがとう。

349:不要不急の名無しさん
20/05/24 07:20:06 kWpS+3Ln0.net
本社が日本にあって
一応は日本企業に分類されるのか
こわいこわい

350:不要不急の名無しさん
20/05/24 07:23:27.02 XmlQiAdt0.net
>>331
原因とされたウイルスバスターCorp.の脆弱性修正パッチは、当時最新版のXGsp1用だけリリースが遅かった。
リリースされたのが、攻撃受ける三日前。
中国支店がどのバージョンだったかは知らん。

351:不要不急の名無しさん
20/05/24 07:23:28.14 yF3KqmEQ0.net
ホームセキュリティかよ。

352:不要不急の名無しさん
20/05/24 07:25:04 yF3KqmEQ0.net
>>37
進入という名の漏洩

353:不要不急の名無しさん
20/05/24 07:46:16 fpm9huXA0.net
裸単騎のワイ毎日震えてる

354:不要不急の名無しさん
20/05/24 07:58:01 1CF0rrpt0.net
fortigateとかUTM使ってないのかな。
多重防御は防衛の常識だけど

355:不要不急の名無しさん
20/05/24 08:18:44 XmlQiAdt0.net
>>344
なにかしらやってるんだろ。
だから気がついた。

356:不要不急の名無しさん
20/05/24 08:47:13 qv1G+Kdm0.net
>>340
すぐに更新かければ防げたはずってことだよね。

357:不要不急の名無しさん
20/05/24 08:49:57 EJG2jfzu0.net
AVG使ってるが一度も漏洩なんかないわ

358:不要不急の名無しさん
20/05/24 08:51:36 EJG2jfzu0.net
日本車分解しても同じものが作れない中国だから心配はいらない

359:不要不急の名無しさん
20/05/24 08:57:08 FkjeBGEI0.net
ウィルスパスター

360:不要不急の名無しさん
20/05/24 08:58:33 tCwoXGex0.net
ウィルスばらまいてるのはアンチウィルスソフト制作会社って、10年以上前から知られてることなのにw

361:クマー(・ω・) ◆R91HzjlEjY
20/05/24 09:04:56 LlBImOec0.net
割と詳しい側から言わしてもらうと、人間と同じでウイルスを完全に排除出来る対策はほぼ無い。
ネットワーククローズドにしてある種のクライアント受け付けない、リモートアクセスを一般端末からやらせないとかしない限り無理

そもそも作ってる奴らがウイルスバスター/ノートン/カスペルスキーから何からをハッキング、脆弱性アタックしたクラッカーにアプローチして社員にスカウトしてるくらいだから。

ただ味方してる訳じゃないから言うがウイルスバスターはクソ。重すぎる割に性能は良くない。

362:不要不急の名無しさん
20/05/24 09:13:36 hqy0dF+A0.net
ウイルスバスターという名のウイルス

363:不要不急の名無しさん
20/05/24 09:18:27 WjGl0kRG0.net
またウイルスキラー北斗の拳を出して欲しい

364:不要不急の名無しさん
20/05/24 09:18:39 PRCCYZEA0.net
>>346
そのパッチに問題あるかもしれないから
すぐには更新しない

365:不要不急の名無しさん
20/05/24 09:20:18 Rs2eC2Tf0.net
まさか軍事機密が入ってるパソコンをインターネットに繋げてたの?

366:不要不急の名無しさん
20/05/24 09:20:36 aqlF49d/0.net
ウイルスバスターはずっと前もやらかしたよな
CPU使用率が100%になるなるヤツ

367:不要不急の名無しさん
20/05/24 09:22:18 PRCCYZEA0.net
>>356
パターンファイルがクソでWindows自体を起動させなかったこともあった

368:不要不急の名無しさん
20/05/24 09:22:47 lYxH6LG90.net
トレンドマイクロがウイルス生産者だからな。

369:不要不急の名無しさん
20/05/24 09:26:54 Qd/aEJNr0.net
15年以上前に1回だけ買った。
インストール直後から、マウスすら動かなくなる程遅くなり、
直ぐ様、アンインストして、他の対ウィルスソフトを買いに行った。
それ以来、「ガラクタ」と呼んでいる。

370:不要不急の名無しさん
20/05/24 09:27:57.21 HAnnzu6M0.net
>>355
ただの入札情報やで

371:不要不急の名無しさん
20/05/24 09:29:50.51 5EuaksGk0.net
うちの会社もウイルスバスターだわ
なんでも、早い段階からコーポレートエディションが出ていて、それで導入したと
で、そのままズルズルやって、乗り換える気はいっこうに無し
馬鹿だと思うけど、どーでもいいわ
バグばっかだし、サービスで重くなるし、最悪のソフトだよ
安定性ってだけでもカスペのほうがよほどマシ

372:不要不急の名無しさん
20/05/24 09:31:46 aKiClxIP0.net
中国人は日本人が台湾に対しては手緩い事を知っているので
侵入やスパイ行為をする時は台湾人に扮して近づいてくる。
すると日本人はコロっと騙される。
日本人って頭良いのかマヌケなのか分からない…

373:不要不急の名無しさん
20/05/24 09:32:51 GW1c5dXt0.net
ウィルスバスターってクソみたいな日本のPCにプリインストールされてる重いソフトのイメージ

374:不要不急の名無しさん
20/05/24 09:34:39 6uLUB3f30.net
機密情報を扱う端末をネットに接続するな

375:不要不急の名無しさん
20/05/24 09:35:42 uYqydEh70.net
製品採用した1995年当時と違い、今のウイルスバスターは経営陣が変わり・・・。

376:不要不急の名無しさん
20/05/24 09:37:37 hdOnJz6a0.net
ウイルスバスターを入れ無い方がセキュリティが高い
しかし情弱のPCには必ず入っている
故にセキュリティの最大の危険は情報弱者

情弱はノトン入れとけ

377:不要不急の名無しさん
20/05/24 09:39:23 v1iPuFTt0.net
ウイルスバスターは以前も問題起こしたことがある企業だからさ
社長は中国人で台湾の人だったが
ある時から中国共産党と繋がってしまったようだ
だから本当にセキュリティー上の欠陥から情報抜かれたかどうかわかんねえぞ
情報抜かれたんじゃね?

378:不要不急の名無しさん
20/05/24 09:43:43 yJKIXGq7


379:0.net



380:不要不急の名無しさん
20/05/24 09:46:36 9Z/aV/Od0.net
>>14
違うわ
金ケチるんじゃなくて頼む側が無知だから製品入れときゃいいって勘違いする奴が多いんだよ
ローカルに重要データ残しとかないとか当たり前な事やんないんだよ

381:不要不急の名無しさん
20/05/24 09:50:40 Qd/aEJNr0.net
>>317
カスペルスキーはロシア製だが、それでも良いのか?

382:不要不急の名無しさん
20/05/24 09:52:10 jUrNZ30o0.net
Dガードはどうした

383:不要不急の名無しさん
20/05/24 09:58:45 Qd/aEJNr0.net
>>335
MACで、WIN10のエミュレーターを使用している人ばかりだが?
MACOSって、ソフトが少な過ぎる。

384:不要不急の名無しさん
20/05/24 10:00:20 ghTv8b+o0.net
>>361
狙われたら何しても同じだと思うがな
オンラインでブロックされたらオフラインでアタック

385:不要不急の名無しさん
20/05/24 10:05:01 wyUGISnr0.net
>>304
台湾系日本企業ってことになってるが、
前に事故おこしてたし、まじで性能悪い。

386:不要不急の名無しさん
20/05/24 10:06:09 dT1zTSy+0.net
ウイルスバスターの穴がわざとあけられていたかどうかはだれにもわからない

387:ケツマソ子☆
20/05/24 10:07:11 ZhbZrEN70.net
ウィルスバスターwwwww

388:不要不急の名無しさん
20/05/24 10:08:46 pQhcmg0W0.net
これ何ヶ月か前かに人事情報は漏れたけど兵器情報は漏れてないとかいってたやつだろ

389:不要不急の名無しさん
20/05/24 10:08:58 iD+wKtjp0.net
MS純正とアドブロックで十分なんじゃ

390:不要不急の名無しさん
20/05/24 10:09:42 yKDyCw100.net
四菱ハイユニ

391:不要不急の名無しさん
20/05/24 10:16:14 xgDE2mb80.net
馬鹿国家w

392:不要不急の名無しさん
20/05/24 10:19:04 O6RZGiqH0.net
ウイルスバスターは、行儀が悪すぎる。
行く先々のサイトでも迷惑かけるから、バスターユーザは嫌われるぞ。

393:不要不急の名無しさん
20/05/24 10:19:49 zaL9F7Ae0.net
>>8
お互いのウイルス隔離場所から延々ウィルス取り合いになるんだよな

394:不要不急の名無しさん
20/05/24 10:22:51.16 mywLx5H00.net
(朝日の記事を、転載するよ)
 最初の「異変」を捉えたのは、人工衛星や航空、レーダーシステム、防衛などの情報通信技術を
研究する同社の中枢にある1台のパソコン(PC)だった。
2019年6月28日、神奈川県鎌倉市の三菱電機情報技術総合研究所で、PCにインストールされていた
「ウイルスバスター」が不審なファイルの挙動を検知。ウェブブラウザーのグーグルクロームと
同じ名前の実行ファイルが、本来は存在しないはずの場所(C:¥ProgramData¥chrome.exe)で
作動した、というものだった。
社内でファイルを調べると、サイズも中身もクロームとは全くの別物。クロームの名前に書き換え
られた「何か」だった。三菱電機のサイバー攻撃専門チームの「CSIRT(Computer Security Incident
Response Team=シーサート)」は、ウイルスバスターの開発元であるトレンドマイクロに不審な
ファイルを送り、解析を依頼した。
ところが、解析結果は「異常なし」。ファイルの実体は、ウィンドウズに元々インストールされている
コマンド実行プログラム(Powershell.exe)だったというのだ。シーサートのメンバーは、トレンド社の
見解を受け、独自に調査することを決めた。この判断が、三菱電機始まって以来という大規模なサイバー
攻撃を見つけ出すきっかけにつながった。
サイバー攻撃を受けたかどうかを調べるには、パソコンの挙動やネットワークへのアクセス手順を記録
した「ログ」を追跡するのが基本だ。これにより、不審なファイルがいつ作成され、何をしようとして
いたのか、時系列でつぶさに追うことができる。�


395:桙ノは数億件単位のログを追う、根気のいる作業でもある。 作業の結果、不審なファイルが見つかった10日後の7月8日、過程の一端がおぼろげながら見えてきた。 同じ研究所内にある別のPCが、外部から何者かに操られていた痕跡が見つかった。それは最初に不審な ファイルが見つかったPCにアクセスし、7月1日にはまた別のPCを経由して、所内にある4台のサーバーに アクセスしていたことが判明した。 外部から不正アクセスを受けたのは間違いなかった。ただ、いずれのPCからも、この段階でウイルスを 見つけることができなかった。後に判明するが、ハッカーは当時、これまでにない最先端の攻撃手法を 使っていた。 大規模な攻撃を仕掛けたハッカーの痕跡を丹念にたどった三菱電機の専門チーム。不正アクセスの被害は 彼らの予測をはるかに超えたものだった。調査チームのシーサートは、不正アクセスが全社内に広がって いる最悪の事態を想定し、水面下で調査を続けるべきだと主張。上層部も即断した。 ただ問題は、同社の国内外の拠点に存在する、約24万5千台にものぼるPCやサーバーへの調査方法だった。 これに対し、シーサートには一つの妙案があった。不正アクセス発覚の端緒となった同じ種類の不審な ファイルを、PCやサーバー内から見つけ出すことで、大まかな状況が把握できないだろうか。そうすれば、 膨大なログを追わなくても手っ取り早く見つけられる。不正アクセスはこの瞬間も続いているとみられて いた。まさに時間との闘いだった。 24万5千台のPCからファイルを素早く見つけ出す方法も、めどがついていた。大企業では従業員のPCが 集中管理されている。センターで指令を出せば、従業員の手を煩わせることなく、PCが自動的に不審な ファイルを検索することができるはずだ。不審なファイルが見つかれば、そのPCの所属などから不正 アクセス被害の広がりがおおよそ把握できるとシーサートは見込んだ。7月10日、その狙いは的中した。



396:不要不急の名無しさん
20/05/24 10:23:35.41 mywLx5H00.net
だが、それは暗然たる結果を目の当たりにすることにつながった。社内の多くの組織から、不審なファイルが
見つかったのだ。国内外のPCから少なくとも24台。すでに削除されているものは見つからないため、
ハッカーに侵されたPCはさらに増えると推定された。それでも、調査の対象が絞り込めたのは幸運だった
と言える。不審なファイルが見つかったPCの通信先を徹底して調べれば、世界のどこかにいるであろう
ハッカーとの怪しいやりとりを、まずは遮断できるかもしれない。
数日後、怪しい通信が見つかった。履歴からは、マイクロソフトとグーグルのクラウドサーバーに、
社内のPCが頻繁にそれぞれやり取りを重ねていたことが見て取れた。中国や東南アジア、北米にあると
されるサーバーから発信されていた。いずれも三菱電機では契約していないサーバーだった。通信の
詳しい内容は不明だが、シーサートはハッカーが外部からPCに何らかの指令を出し、遠隔操作している
状況証拠と判断。7月17日までに通信を遮断した。
少なくとも日本国内では、初期の封じ込め作業は成功した。一筋の光明が見えた。不審ファイルの
洗い出し調査は思わぬ収穫をもたらした。24台のPCから検出されたファイルの作成日を時系列で
並べたところ、昨年3月以降に相次いでファイルが作られ、当初は中国にある関係会社のPCに集中
していたことがわかった。つまり、ハッカーの侵入は中国の同社拠点を皮切りに、日本に入って
きたことを示唆していた。ハッカーの攻撃シナリオが徐々に見えてきた。シーサートはハッカーの
動きを追い詰めるべく、さらに調査を進めた。
まずはハッカーがどのように中国拠点に侵入できたのかを調べる必要があった。PCに作成された
不審なファイルを手がかりに、過去にさかのぼってPCの動作を調べると、驚くべきことが判明した。
PCに導入されていたウイルスバスターが、不審なファイルの生成に関わっていたのだ。正確に言えば、
ウイルスバスターが新たなウイルスに対抗するワクチンに相当する「パターンファイル」を外部から
受け取った後、ファイルが作られていた。その原因は、ウイルスバスターに潜んでいた未知の欠陥
だった。ログを追いかけていたシーサートのメンバーは一瞬、目を疑った。
シーサートの調査からさかのぼることおよそ3カ月の昨年4月4日、トレンドマイクロはウイルスバスターの
法人向け製品に深刻な欠陥(共通脆弱(ぜいじゃく)性識別子CVE-2019-9489)が見つかったと発表していた。
法人向けのウイルスバスターは、導入された社内のPCを監視する管理サーバーが存在する。そのサーバーに
欠陥があり、外部から乗っ取られる危険性が見つかったとして、トレンド社は修正版の導入を緊急に呼びかけ
ていた。その欠陥がすでに悪用されていたのだった。
ハッカーは三菱電機の中国拠点のネットワークに侵入すると、昨年3月18日に管理サーバーを乗っ取った。
そして、あらかじめ用意した偽のパターンファイルを中国拠点内のPCが受け取るよう、ウイルスバスターの
設定を変更した。PCは偽のパターンファイルを受け取ると、ファイルに含まれていた不正なプログラムを
実行した。外部からウイルス本体をPC内に呼び込む「ドロッパー(Dropper)」だった。ドロッパーは、
外部からファイルを取り込む役割しかなく、ウイルス対策ソフトが検知しづらい。サイバー攻撃ではよく
使われる「二段構え」の手口だ。
ところが、今回の攻撃はさらに手が込んでいた。ドロッパーはウィンドウズに元々インストールされている
コマンド実行プログラム(Powershell.exe)を使い、ウイルスを直接PCのメモリーに読み込ませ、実行していた。
つまり、ダウンロードしたウイルスをハードディスクなどに保存しなかった。PCの電源を切ればウイルスは
消滅する。痕跡がなくなるのだ。発覚直後、シーサートの調査でウイルスが見つからなかったのは、これが
原因だった。それは「ファイルレス(ファイルが存在しない)マルウェア」と呼ばれるタイプのウイルスだった。
当時、サイバー攻撃の最先端とされる手法だった。
こうしてウイルスに感染した同社のPCは、次々とハッカーの手に落ちた。遠隔操作によって、北京、上海、
香港など複数の中国拠点に感染が広がっていった。4月3日、ついに日本の拠点にも被害が及んだ。ハッカーが
遠隔操作した中国拠点のPCから、日本国内にあるウイルスバスターの管理サーバーが乗っ取られた。中国の
時と同様に偽のパターンファイルがばらまかれた。ウイルス感染の被害は132台のPCに及んだことが、
三菱電機の公表資料に書かれている。

397:不要不急の名無しさん
20/05/24 10:24:00.76 mywLx5H00.net
トレンド社がウイルスバスターの欠陥を公表するのは、この翌日のことだ。
朝日新聞は三菱電機へのサイバー攻撃を報じた翌日の今年1月21日、トレンド社に対し事実確認を求める質問状を
送った。トレンド社は、この欠陥を悪用したサイバー攻撃を2件把握したことを明らかにしたが、三菱電機への
攻撃が該当するかどうかは回答しなかった。他にも何件か質問をしたが、「個別の企業や団体に関する情報は
当社からお答えできない」と返答した。
大手セキュリティー企業ラックは今年4月24日、ウイルスバスターの欠陥をついたサイバー攻撃の手口について、
詳細な調査リポート(URLリンク(www.lac.co.jp))を公表した。つまり
三菱電機以外にも、被害を被った組織が少なからず存在するということだ。本来ならば、こうした調査結果は
トレンド社が自ら責任を持って公表すべきだろう。
未知の欠陥を悪用するという、ハッカーの驚くべき手口はほかにも見つかった。それは、「仮想プライベート
ネットワーク(VPN)」と呼ばれる通信装置に潜んでいたものだった。VPNとは、社内ネットワークとインター
ネットをつなぐ接続口のような役割を持ち、自宅に居ながらにして社内に簡単にアクセスできるようになる手段だ。
VPN装置同士をつなげば、それぞれの拠点が結ばれ、一つの社内ネットワークを形成できる。三菱電機はこの
ためにVPN装置を導入していた。
ハッカーは中国国内にあるデータセンターに設置されていたVPN装置に目をつけた。装置の欠陥を突き、
三菱電機の中国拠点のネットワークに侵入することに成功した。これがサイバー攻撃の起点となった。
なぜ、この装置の存在をハッカーが知ったのか、シーサートには当時、見当がつかなかった。複数の
海外メーカーのVPN装置に相次いで欠陥が明らかになったのは、ハッカーが侵入してから半年以上後のことだ。
開発元が公表するより前だったり、場合によっては把握すらできていなかったりする時期に、ハッカーは
ウイルスバスターとVPN装置の欠陥を把握し、サイバー攻撃という「実戦」に導入していた。いったい、
このハッカーの正体は何者なのか。三菱電機の関係者は言う。「調査が進むほど、ハッカーが社内を掌握
していた実態が見えてきた。恐ろしい連中だ」
ハッカーはマイクロソフトが提供する、組織内のPCとユーザーを管理するシステム「アクティブディレクトリ
(Active Directory)」から、社員の情報を不正に入手し、どのPCにも入り込める権限を得ていた。
これらの情報を使い、やみくもに社員のPCに入り込むのではなく、より重要な情報にアクセスすることが
できる中間管理職クラスの社員を狙って不正アクセスを繰り返していたようだった。
一方で、社員の権限でアクセスできるPCやサーバーの情報には、根こそぎアクセスしていた痕跡があった。
PCには片っぱしから遠隔操作を試した跡もあった。盗み取った情報は、送信用のPCに集約し、数回に分けて
外部に送っていた痕跡が見つかった。その際「7zip」と呼ばれる圧縮ソフトでデータを暗号化していた。
関係者の一人によると、ハッカーは遠隔操作をするウイルスの通信経路や情報の外部送信用のPCを複数用意
するなど、攻撃の一つが検知されても攻撃が持続できるような仕掛けを施していた、という。「繊細かつ
貪欲(どんよく)」ハッカー集団について、そんな評価をした関係者もいた。
そんな中、シーサートがあるハッカー集団に着目した。ある外資系セキュリティー企業に調査を依頼するなかで、
その名前は浮かび上がってきた。「BlackTech(ブラックテック)」、別名「ブラックパイナップル」などとも
呼ばれる。日本の情報セキュリティー会社マクニカネットワークスは、こうした中国系のサイバースパイ集団を
長年調査している。
マクニカ社によれば、ブラックテックは2011年ごろから台湾を標的にした活動を展開し、17年ごろに日本を
狙うようになったという。この「17年」には、三菱電機でも今回のサイバー攻撃につながる奇妙な出来事が
起きていたことが後に判明する。ブラックテックがこれまで標的とした産業は、「海洋工学」「ITサービス」
「重工業」「重要インフラ」、そして「電機」だったという。まさに、三菱電機はブラックテックのターゲット
として、狙われるべ


398:くして狙われたと言える。



399:不要不急の名無しさん
20/05/24 10:24:29.06 GO6lXyhz0.net
>>1
あんな既製品を使っていれば解析されて攻撃されるのは当たり前だろ

400:不要不急の名無しさん
20/05/24 10:26:18 51Og8LIB0.net
九州のコロナウイルスクルーズ船も三菱だよな

401:不要不急の名無しさん
20/05/24 10:26:23 mywLx5H00.net
マクニカのリポートには、さらに注目すべき記述がある。「ターゲット分野が(別の中国系ハッカー集団)Tickと
重複している」というのだ。「Tick(ティック)」もサイバースパイ集団として、日本の産業を長らく標的に
してきたとされる。これらの傾向は三菱電機への攻撃にも当てはまる。

シーサートのメンバーは、調査と対策が一段落した昨年秋、過去10年にわたり社内のPCなどから検出された
ウイルスを分析した。社内のセキュリティー対策を根本


402:から見直すための足がかりだった。その結果、 ブラックテックの攻撃が実は17年後半から起きていたことや、ティックにも13年以前から狙われ続けて きたことが浮かび上がってきた。過去には別の2グループ(「AuroraPanda(オーロラパンダ)」 「Emdivi=APT10」)の攻撃も観測していた。いずれも中国系サイバースパイ集団と目されているグループだ。 この調査結果を見た三菱電機幹部は言う。「数あるサイバースパイの中で、弊社に攻撃を仕掛けてきたのは 特定のグループに限っていた。しかも長期にわたっている。防衛や秘匿性の高い通信技術など国益にも直結 する弊社の事業内容を考えれば、ハッカーの背景や中国政府とのつながりなど、日頃からもっと踏み込んだ 分析と対策が必要だったと思う」 ハッカーを特定する作業を「アトリビューション(Attribution)」という。攻撃の手口を分析することで ハッカーの背景を知り、次の攻撃に備える意味合いがある。インテリジェンス(諜報(ちょうほう))や 安全保障分野ではおなじみの概念だが、サイバーセキュリティーの分野にも近年、採り入れられている。 今や両者とも、切っても切り離せない関係にある。 安全保障に詳しい専門家は、ブラックテックとティックについて、いずれも中国人民解放軍の監督指揮下に あり、中国の産業政策に基づいてスパイ活動を手助けすると指摘する。本当だとすれば、日本の防衛や重要 インフラを担う三菱電機がこうしたハッカー集団に狙われたとしても、何ら不思議はない。中国系ハッカー 集団と中国政府との関わりは、欧米の政府機関やセキュリティー企業などからたびたび指摘されている。 こうした指摘に対し、中国政府は「西側の陰謀」などと真っ向から否定する。 三菱電機へのサイバー攻撃は、昨年6月28日、1台のPCにインストールされていたウイルスバスターが、 不審なファイルの挙動を検知したことで発覚した。不審なファイルをウイルスバスターは検知したが、 ファイルを調査したトレンド社は「異常なし」と判断した。他のPCからも不審なファイルは見つかって いるが、検知できていない。「検知は偶然、としか言いようがない」と三菱電機の関係者は言う。 だが、ブラックテックの侵入については「思い当たる節があった」とこの関係者は証言する。 実は三菱電機は過去にも中国拠点を経由した不正アクセス被害を受けていた。17年、日本側拠点に ある一部の検証用サーバーに不正アクセスの痕跡が見つかった。「この時に徹底した調査や対策が 行われていなかったため、一体何が原因なのかよくわかっていない状況だった」 証言は続く。「今回のサイバー攻撃が、過去の被害の延長だったかもしれないが、今となっては わからない。弊社の調査はこれまで中途半端なことが多かった」 その後、シーサートのトップが交代し、セキュリティー対策が根本的に見直されるようになったという。 三菱電機は、シーサートのトップに日本を代表するセキュリティー会社のすご腕エンジニアだった人物を 据えた。課題が山積していた三菱電機のセキュリティー対策の中で、トップが特に問題視していたのが、 海外拠点とのネットワークの接続口だった。それも中国拠点が狙われた際の「危うさ」だったという。 海外拠点と日本側を結ぶ社内ネットワークの対策強化を三菱電機が打ち出したのは昨年4月。だがその 前月に、中国の拠点はハッカーの侵害をすでに受けていたことが、公表資料で明らかになった。 あと一歩、届かなかった。(編集委員・須藤龍也)



403:不要不急の名無しさん
20/05/24 10:27:45.86 zmIV8D630.net
ウイルスバスターって無料セキュリティソフトにも検出率負けてなかったっけ

404:不要不急の名無しさん
20/05/24 11:06:26 GgS+amQo0.net
>>106
それウチの会社
システム部門のエラいさんが馬鹿過ぎて
セキュリティーはウイルスバスター
社員用PCはLenovo
オンライン会議はzoom
下っ端の意見なんて通らないしもうやだこんな会社

405:不要不急の名無しさん
20/05/24 11:08:45 WHbcPQ5P0.net
情弱が使うソフト(´・ω・`)

406:不要不急の名無しさん
20/05/24 1


407:1:20:10 ID:kWpS+3Ln0.net



408:不要不急の名無しさん
20/05/24 11:52:03.49 MdgBMuD90.net
三菱に限らずこれ採用してる企業一杯あるんだよね

409:不要不急の名無しさん
20/05/24 11:53:40 7V0j/H1f0.net
サイバスターに見えた

410:不要不急の名無しさん
20/05/24 11:58:25 fGaebXT10.net
以前うちのPCもウイルスバスター入れて
マメに更新スキャンしてたのにある日一発ポアされた
それでウイルスバスターは窓から投げ棄てたよ

411:不要不急の名無しさん
20/05/24 12:17:42 C5/0/aG10.net
三菱は、テレビ会議ほぼ禁止、一定職以上の者以外、パソコン携帯禁止、じゃなかったかな?まあ、奇妙な火事やら色々あるから、獅子身中の虫退治が、先だろ。

412:不要不急の名無しさん
20/05/24 12:50:21.32 QWld14rm0.net
会社のデフォは昔はバスター、今はESETだが、
俺だけ昔からカスペルスキーを入れている。
というか、それなりの企業がそもそも外と接続可能なネットワーク環境で開発データをやりとりしていること自体が0点で話にならん。 ネットワークを内と外で完全に切り離していても簡単自由にメディアを装着使用できる状況ではリスク極大。

413:不要不急の名無しさん
20/05/24 12:55:29 PxicuEIN0.net
>>397

私物のスマホ使わせる時点で同じだけどなw

414:不要不急の名無しさん
20/05/24 12:56:30 SfOgoHY+0.net
>>263
計測器のドングルキーみたいだな

415:不要不急の名無しさん
20/05/24 12:58:41 LcrJwOVV0.net
テレワークテレワーク言ってるけど、情報は筒抜けなんだろうな

416:不要不急の名無しさん
20/05/24 13:00:03 8TIr389v0.net
これがロシアのGRUならどうなるの?

417:不要不急の名無しさん
20/05/24 13:02:52.77 LA33c5kg0.net
エフセキュアの俺に隙はなかった

418:不要不急の名無しさん
20/05/24 13:03:21.18 OUzA/cuV0.net
三菱は「専用回線」使っているから進入は無理でしょ?
まんまとオトリに引っかかったな。

419:不要不急の名無しさん
20/05/24 13:07:10.64 I1eU3LG70.net
ウイルスバスターは捨ててカスペルスキーにした。

420:不要不急の名無しさん
20/05/24 13:14:20 Vix3Zt+a0.net
>>397
うちの職場はそれやってて外部とのやり取りはすべて電話・ファックスやで(笑)

421:不要不急の名無しさん
20/05/24 13:16:03 J8aJt5VH0.net
>>398
LINEで会社の情報やり取りするアホ共はどうにかならんのか

422:不要不急の名無しさん
20/05/24 13:19:01 8TIr389v0.net
ロシアのハッカーはもっとすごいん?

423:不要不急の名無しさん
20/05/24 13:19:29 OUzA/cuV0.net
>>405
「専用回線」引けばいいじゃん。
インターネットとは完全に切り離して。

424:不要不急の名無しさん
20/05/24 13:19:45 AZks5Hzz0.net
もう全て手書きにしろよ

425:不要不急の名無しさん
20/05/24 13:21:44 Pio8JXXk0.net
うん。
ノートに手書き最強だな

426:不要不急の名無しさん
20/05/24 13:29:10 iAjYY1XE0.net
ロシアのカスペルスキーなら
よかったん?

427:不要不急の名無しさん
20/05/24 13:30:47 BToYFsGk0.net
肝心な所で大チョンボやらかすね

428:不要不急の名無しさん
20/05/24 13:35:06 wq5nH0/Y0.net
トレンドマイクロだめじゃん

429:不要不急の名無しさん
20/05/24 13:36:33 wq5nH0/Y0.net
どうやって漏洩したんだ?
メールの添付開いちゃった
とか迂闊な奴?

430:不要不急の名無しさん
20/05/24 13:37:06 zWVrhyn/0.net
シマンテックが買収されてSEPも21年4月でサポート終了らしい
SEPは安いし良かったんだけどね

431:不要不急の名無しさん
20/05/24 13:38:40.94 xZEkCD1Y0.net
>>370
カスペルスキーはアメリカで評価が高いからな

432:不要不急の名無しさん
20/05/24 13:45:34.24 1agmGb7c0.net
ウイルスソフトって……
言ってておかしいと思わない奴は池沼
まぁそれでもトレンドマイクロはウイルスソフトと言って全く差し支えないが。

433:不要不急の名無しさん
20/05/24 13:49:29.72 E0gcOuUM0.net
>>318
あれはPlanexじゃなかったっけ

434:不要不急の名無しさん
20/05/24 13:58:16 KJX6c9wJ0.net
www.av-comparatives.org/
AV選ぶ時はいつもここで比較してる


435:。 consumer>test charts と進んで みかん色の棒グラフは逃した数なので 上ほど失敗が多いので見間違わないように。



436:不要不急の名無しさん
20/05/24 13:59:04 E0gcOuUM0.net
>>348
そういう妙な自信から、こういうのが起きるんだよ

437:不要不急の名無しさん
20/05/24 14:04:33 QKKh/box0.net
え?セキュリティーが外部のウイルスバスターなの?

438:不要不急の名無しさん
20/05/24 14:14:18 Ik9iCUC30.net
>>416
アメリカでは排除対象になっとるよ
個人で使用する分には悪くないんでけどいかんせんロシア国内の企業で、
当局の要請があれば全収集情報を提供するってのが
安全保障上問題になるのはしょうがない

439:不要不急の名無しさん
20/05/24 14:24:12 DQmYwB+V0.net
ウイルスバスターの脆弱性だってw
ウイルスホイホイかw
入れない方がよかったじゃん

440:不要不急の名無しさん
20/05/24 14:25:14 3szAQ0S30.net
>>1
言うてウィルスバスターがウィルスだよね

441:不要不急の名無しさん
20/05/24 14:31:45 v1iPuFTt0.net
>>383
これトレンドマイクロ社もワザと穴作っているだろ
ってか国防に関わる仕事していてウイルスバスター使ってるってところが呑気すぎて草

442:不要不急の名無しさん
20/05/24 14:37:16 0F2XjX8c0.net
むかし自衛隊が専用の独自OS作ろうとしたのを阻止した政治家は誰でしたっけ??www

443:不要不急の名無しさん
20/05/24 14:40:57 cPICQw3d0.net
ぶっちゃけディフェンダーだけで十分

444:不要不急の名無しさん
20/05/24 14:57:17 LbccYVKb0.net
かくしてウイルスバスターバスターによって三菱は情報を漏洩した。
この、問題を解決すべく、トレンドマイクロが開発したのが
現在の商品名である
ウイルスバスターバスターバスターであることは言うまでもない。

445:不要不急の名無しさん
20/05/24 15:09:13 DQmYwB+V0.net
これウイルスバスター製のウイルスに違いない
マッチポンプやろうとしてワクチンソフト開発中に
ウイルスが漏洩してしまった

446:不要不急の名無しさん
20/05/24 15:09:48 DDU5/DHV0.net
情報抜かれたのはもう仕方ないとして、報復にミサイルでも撃ち込まないから舐められっぱなしになることを理解しろよ

447:不要不急の名無しさん
20/05/24 15:11:42 AmnVFS390.net
バスターはクソ重すぎたのでESETにしたら超快適

448:不要不急の名無しさん
20/05/24 15:11:47 txPskqhl0.net
マイクロソフトから法人向けのSCEPでてるだろ。
Windowsにはそれ使っとけよ。
あと米英に見られたくない情報はWindowsで扱うの禁止で。

449:不要不急の名無しさん
20/05/24 15:18:51.03 wYHn55Jx0.net
>>1
中華バスターなんか使うからこんな事に

450:不要不急の名無しさん
20/05/24 15:20:02 LbccYVKb0.net
ポート解放はしないようにしてるけどネットワークに侵入されるときついなぁ。。
vpnに侵入とか。。

451:不要不急の名無しさん
20/05/24 15:24:44 Odc/11IJ0.net
高い
重い
脆弱

452:不要不急の名無しさん
20/05/24 15:27:15 6si03aur0.net
バスタ~一筋30年
重いの、弱いの、高いの~

453:不要不急の名無しさん
20/05/24 15:29:01 2qTanj5s0.net
ウイルスバスターは今後どうなるんだろう。

454:不要不急の名無しさん
20/05/24 15:30:32 dmlw6al80.net
アドウェアにはディフェンダーは全く無力だけどな
今はchromeやらinternetexplorer11のクッキーやらキャッシュに忍ばせるのが主流だから
全然検知出来ない
そしてウィルス生産国の主流は中国になってる

455:不要不急の名無しさん
20/05/24 15:35:39 LbccYVKb0.net
>>438
クッキーに入るの!
やべーな全く対策してない

456:不要不急の名無しさん
20/05/24 15:38:10 E0gcOuUM0.net
やっぱ>>215から情報解析されて攻撃されてんじゃないかと思う
あとはアプリ自体の更新プログラムに脆弱性がありましたので更新を
なんてアナウンスするのも攻撃者にしてみれば
どれどれどこを直したんかなとエサ与えてるようなもん
モノは言いようで検知率が大幅に向上したので更新をとでも言っときゃいいんだよw
(重要なところにはNDAベースで説明しとく)

>>263
生体認証
証明書認証
PINによる認証
スマートフォンによる認証
Webトラフィックをセキュリティチェ�


457:bクできるところに強制迂回 昔システム管理者やってたけど マカフィーとシマンテックは定義ファイルが PCログオンしてもすぐ最新にならないんだよね 数時間はならなかったりする 管理者が最初に気にするのは多分ここ(最新になるか) その点トレンドマイクロはちゃんと更新されてた この3社しか知らないけど このスレでマンセーされてる他メーカーはどうなのよ? Avira カスペ ESET Defenderはならないのは知ってる ログオンした直後に最新になる? せいぜい数分のうちに オレが管理者やってた頃は運良く起動しないなんて事態にはならなかったな >>383-388を読む限り、トレンドの調査がズサンなのは間違いないが、PowerShell呼び出してる時点でもう変だと思えよ あとは三菱の管理者が端末更新サボってたのが原因じゃん 管理者やってた立場からするとそうとしか見えねーわ 更新配信されたら速攻テストして適用 こんなの当たり前 PowerShell使った攻撃手法なんか最新でもなんでもねーわ 2017年ぐらいからある こういう攻撃手法は基本定義できるようなものじゃないからファイルレスアタックに対する対策をうたってないと対応できないと思う バカな管理者はアップデートが配信されても 様子見と称して数日から2週間ぐらい更新しないが この間に攻撃される可能性についてどう思ってんだか ぜひとも聞いてみたい トレンド擁護に見えるかもしれんが、オレは今Defenderね



458:不要不急の名無しさん
20/05/24 15:40:13 v1iPuFTt0.net
セキュリティーソフト会社ってみんな怪しそうな国で作られている
この事実は結構怖い

459:不要不急の名無しさん
20/05/24 15:42:11.59 Vix3Zt+a0.net
>>408
お前396の意味わかってないな
イントラネットで職場内はメール等が使えるオンラインやで
一部にはインターネット回線・端末は別にあるがイントラネット上で
作ったデジタルデータは事実上そこに流せない
逆もしかり
結果こっちのデータは印刷してFAXするし相手からはFAXしてもらうんやで
こんな状態じゃインターネットメールなんて意味ないから電話するんやで
あとは個人の努力で勝手にやるだけ
でも仕事でスマホはOKという馬鹿仕様(笑)

460:妖輝緋 ◆nI1XtBVN/k
20/05/24 15:42:57 zGRXZ6cs0.net
あたちはマカフィーの有料版で複数台に入れてるよぉ♪
マカフィーは定額で複数台に入れられるんで、
次もマカフィーにしようと思うんだ(o^-^o)

461:不要不急の名無しさん
20/05/24 16:06:59.90 Bd+IZIyT0.net
ていうかオンラインでやるなよ。馬鹿じゃねーの?
ウイルスなんて、同定されて対策される頃には次が来てるんだよ。
三菱どんだけ脳天気なんだよ。それともわざと漏らしたダミー?

462:不要不急の名無しさん
20/05/24 16:57:22 +XPGej4C0.net
まず他人のイントラPCにUSBを刺します(ブッス)
個人認証を聞かれます(だれ?私を起こしたのは誰!)
ふつうこの時点ではUSBは起動しませんが
アラなんと!PC画面にUSBファイルが・・
ここでUSBファイルを開き・・ポン
個人認証が(あへへへへ~やめてやめて~~あっあっ)
PCが(もう~使えるようにしてあ・げ・る・チュ)と
開き使えるようになりました
はい!
1、ここで問題PC起動と同時にUSB起動したのはなぜ?
なぜこのようなことが起きたのでしょ
2、他人のパスも取得できたのでしょ(全社員のPCを起動可能)
3、なんと別のUSBに暗号化されたデーターをコピーできました
なぜ?
改善点は

463:不要不急の名無しさん
20/05/24 17:09:17 Vix3Zt+a0.net
>>445
登録されてないメディア等を


464:USBぶっ刺した時点で警告出てアウトだよ 初期のころはスマホ充電する馬鹿が続出した



465:不要不急の名無しさん
20/05/24 17:39:42 VNnDByQZ0.net
日本は物理兵器では中韓に勝ってるのかもしれんが
サイバーでは中国はもちろん北朝鮮にすら負けてるからな。情けない

466:不要不急の名無しさん
20/05/24 17:59:14 +XPGej4C0.net
>>445・もう~すぐに正解出されちゃった・・
みなさん玄人ばかりで困る~
端末設定にしたからしかたがないか
企業端末だとLAN差し込み状態の
PC電気落とさないのが条件に来るんだっけ
*USB差しこんでもBOOTさんに直接打診しても
BOOT設定変更するまで
PC警告音・メインがLAN異常で警報なりっぱなし
端末PC電源落としても警報なるんだよね(そうでした
こりゃ失礼(ここまでは大半の人が知ってる事でしたね

467:不要不急の名無しさん
20/05/24 19:17:30.13 WNJNJLjs0.net
>>1
だって中国とズブズブだからね
中に中国のスパイ入り込んでるでしょう

792 名前:名無しさん@1周年 :2020/04/21(火) 00:42:07.02 ID:8SepTdnD0
コスタ・アトランティカざっくりまとめ
・長崎市の三菱重工長崎造船所の香焼工場で修繕のため停泊
 (ちなみにあともう2隻同じ会社の船も修繕中)
・現在クルーズ船としての運航はしていない
・母港は船籍のあるイタリアとクルーズ拠点港の中国にあるが閉鎖のため帰れない
・長崎入りする前に乗客は全員中国で降ろして乗務員623人のみ
1月28日 寄港~日本近海をウロウロ~補給で各地に寄港
2月20日 修繕名目で三菱の修繕ドッグ入り
3月14日 乗組員に外出禁止令下る
3月25日 修繕完了→出港
4月1日  再入港~4月8日まで物資補給停泊予定、以後出たり戻ったり?
4月14日 乗組員にコロナ症状出る
4月19日 長崎市の保健所に連絡
4月20日 乗組員4人のPCR検査、陽性確認1名、2名陰性
残る1名は継続検査、濃厚接触者57名(21日以降PCR検査)
4月20日 県内コロナ感染者18例目として長崎県知事が会見
「クルーズ船なので果たして長崎県の感染者として数えるのかどうなのか微妙」だそうな

468:不要不急の名無しさん
20/05/24 19:22:17 gvRydgf+0.net
ウイルスバスターをアンインストールしたら幸せになったよ

469:不要不急の名無しさん
20/05/24 19:25:36 kEKHgXTi0.net
といっても日本のミサイル技術なんて貰っても得るもの何も無いでしょ
ミサイル防衛を見てもアメリカが飛びぬけて最先端で他はゴミなのは考えるまでもなく分かる事

470:不要不急の名無しさん
20/05/24 19:26:44 WNJNJLjs0.net
>>31
依頼側がそこら辺の危機感がないと言うより、その間に中国が入り込んでるんだろ
二階見てればわかるじゃないか
買収されてるの

471:不要不急の名無しさん
20/05/24 19:26:48 he4vAEj80.net
ウイルスバスターとwin10アプデというネット最大のウイルス

472:不要不急の名無しさん
20/05/24 19:28:20 WNJNJLjs0.net
>>26
三菱の中に中国人が入り込んでるからだろ
スパイ入り放題だからな

473:不要不急の名無しさん
20/05/24 19:28:50 PIzv1PjS0.net
こんな機密だらけの大企業がウイルスバスター使ってるんだ
そっちのほうがびっくりだわ

474:不要不急の名無しさん
20/05/24 19:29:26 WNJNJLjs0.net
>>451
どの程度遅れてるか把握したり有能そうな人間が入ってきたら先手で潰すかも
情報収集しておかないとできないだろ

475:不要不急の名無しさん
20/05/24 19:30:16 Ry+WgQUf0.net
なんで三菱電機がミサイルの設計図とかもってるの?
家電しか作ってないのに

476:不要不急の名無しさん
20/05/24 19:33:47 zVGeV2tz0.net
>>1
ウイルスバスターとか情弱が使うもんだろ

477:不要不急の名無しさん
20/05/24 19:37:50 R99doew30.net
コレは技術より危機管理意識の問題だな。
中国みたいなウィルスまみれのネットワークと検疫無しで情報やり取りするなんて有り得ない。

478:不要不急の名無しさん
20/05/24 19:42:09.60 IiLYcvxX0.net
重要な事のセキュリティーなんて自社でやれよ
それが出来るクラスの会社だし作ってる物なんだからさ

479:不要不急の名無しさん
20/05/24 19:42:50.69 PvxRW+Ya0.net
まあ三菱に盗まれて困るような技術はないから何の問題もないな

480:不要不急の名無しさん
20/05/24 19:44:27.55 KzG1IoVL0.net
軍事機密をそんなショボいウイルスソフト入れて安心してたのか

481:不要不急の名無しさん
20/05/24 19:49:29.45 uP9k7LPA0.net
トレンドマイクロとかデフォでついてくる感じだけど
重たくて嫌だし いつの頃からか ESET っていう日本のやつ使ってる
軽くてさくさく・・ (´・ω・`)

482:不要不急の名無しさん
20/05/24 19:50:57.20 E0gcOuUM0.net
>>457
電機とはあるけど、実際は重工なんじゃ?
あそこは戦車とかも作ってるし

483:不要不急の名無しさん
20/05/24 19:52:29.19 E0gcOuUM0.net
>>463
ESETは日本じゃねーぞ
スロバキアだそ
キヤノンは代理店

484:不要不急の名無しさん
20/05/24 19:56:08.48 iuOdi86k0.net
マイクロソフトのディフェンダーにしなかったのか

485:不要不急の名無しさん
20/05/24 19:57:06.25 xCPsvAzs0.net
「ウイルスバスター」なんて使ってるの?
過去にホームページ改ざんされ情報抜かれた企業の?
バカじゃないの?

486:不要不急の名無しさん
20/05/24 19:58:20.71 PvxRW+Ya0.net
>>462
日本の軍事機密なんかおまえの明日のパンツの色より価値ねーよww

487:不要不急の名無しさん
20/05/24 20:02:58.52 qve2rvui0.net
ウイルスバスターが原因のトラブルは過去に何度も起きてる
まだ使うのかよと……国産ソフトがそれしかないんだろうけど

488:不要不急の名無しさん
20/05/24 20:06:53.33 sHZyeHhL0.net
>>347
AVASTと一緒で自分から売り渡してるだろ

489:不要不急の名無しさん
20/05/24 20:11:31 QWld14rm0.net
大企業向けのは特別パッケージであるから特別な穴を開けてるのを納めたということ。
他の企業にも当然に別の穴あきを納めていると思われ。
トレンドマイクロは異議リス企業であるからM6なわけで当然、なるべくしてなったということだわな。

490:不要不急の名無しさん
20/05/24 20:31:24.70 VAtS3goj0.net
ぱよぱよちーん

491:不要不急の名無しさん
20/05/24 21:36:48 HNQhQAg30.net
日本最高自衛隊防衛機密=
=配給の軍足は木綿

492:不要不急の名無しさん
20/05/24 21:46:18 ij/gJOG50.net
もっとも簡単なのは物理的に侵入することだ。
俺ならまず職場環境の脆弱性を探す。

493:不要不急の名無しさん
20/05/24 21:46:57 PugofBjc0.net
ウィルスバスターも中華だったっけ

494:不要不急の名無しさん
20/05/24 21:49:42 PugofBjc0.net
>>24
三菱はな
15年ぐらい前にも外注で使ってたソフト会社が在日北朝鮮関係の会社で情報抜かれて政府からお叱り受けてるんだぜ

495:不要不急の名無しさん
20/05/24 21:54:18 SuY/cjvS0.net
三菱は何をやらせても駄目な企業

496:不要不急の名無しさん
20/05/24 21:57:59 GYATlode0.net
>>475
中華民国のほうだよ

497:不要不急の名無しさん
20/05/24 22:20:29 GGUUyOhe0.net
ウイルスバスターw
防衛省とか三菱とか大層な名前が付いているが、
やっている事は三流以下だな

498:不要不急の名無しさん
20/05/24 23:08:36 VSoWaupX0.net
>>475
中華と言っても台湾だから当初は信用できたんだが

499:不要不急の名無しさん
20/05/24 23:12:40 mkJCQVkp0.net
>>468
いいこと言うな
俺も自分の会社の情シに同じ事言おうと、

500:不要不急の名無しさん
20/05/24 23:22:09 AhGG2s2i0.net
>>1
日韓議員連盟副幹事長の安倍首相が国の機関の機器を中国製にしたり、政府保有のドローン


501:の8割を中国製に ※この政府保有とは防衛省なども含まれてる 国家機密(軍事機密)がダダ漏れ しかも安倍首相はマイナンバーにチョンLINEを提携させてビッグデータを韓国資本の在日企業にタダで提供



502:不要不急の名無しさん
20/05/24 23:37:11 5t7myI4J0.net
>>422
アメリカに情報渡すかロシアに渡すかの違いだろ

503:不要不急の名無しさん
20/05/25 01:08:03 bDW74pBT0.net
何故、漏洩したことが分かったの?
サイバー追跡したのか。

504:不要不急の名無しさん
20/05/25 01:10:18 f/ULBBJ10.net
過失じゃん~
損害賠償請求しちゃえ~

505:不要不急の名無しさん
20/05/25 02:01:42 QG9LMGM20.net
これ、気付かなかったら何年も抜かれ続けていた可能性も有るよな。
この手口、他の企業にも周知させた方がいいんじゃね?

>>484
>>383-388を見るがよろし。

506:不要不急の名無しさん
20/05/25 05:00:45 1fG0TmqE0.net
アメリカ製か
じゃ、意図的に見過ごしたのかな

507:483
20/05/25 06:34:30 bDW74pBT0.net
>>486
緊張して読みました。
(もっと複雑かと思いますが)トレンドマイクロ、朝日新聞、三菱電機の三社、特に頼りないトレンドマイクロの対応が怪しすぎる。
また、朝日が公にした記事(情報)をハッカーも読んでまた別の手法を考えるだろうし・・・。
最新鋭の対地、対空、対艦の三菱のミサイル情報は非常に重要な国家機密であり、
防衛省が調査してくれることを望みます。

508:不要不急の名無しさん
20/05/25 06:57:18 faSzeghD0.net
おまいらも下着コレクション漏洩して弱みを握られんようにな
ハニトラよりコスパ良いアルヨ!

509:不要不急の名無しさん
20/05/25 07:02:04 MJ19iS0Y0.net
ハッカー集団が朝日の情報読んで対策考えるって面白いこと言うね
ヤツらは地下で情報交換してて、朝日やセキュリティ会社の何歩も先行ってるよw

次に狙われるのはスマホだな
完全にザルだし
iOSもAndroidもボロボロ
このスレ見てるヤツでスマホにセキュリティソフトなんか入れてるの何人いるやら
500件弱の書き込みあるけど、まあせいぜい10人いたら上等なんじゃないかな

510:不要不急の名無しさん
20/05/25 07:04:23.87 6sQXNQqZ0.net
そもそもネットに繋げるなよっていいたい

511:不要不急の名無しさん
20/05/25 07:05:24 9cL9Yp3P0.net
やっぱノートン先生だよね!

512:不要不急の名無しさん
20/05/25 08:34:43 9KpN7xpd0.net
米国は日本に情報戦に勝って復活した

513:不要不急の名無しさん
20/05/25 08:41:38 Ip3/3qm70.net
中国研究開発センターは主にトレンドマイクロのソフトウェア開発を担当しており、その主な研究開発方向は、アンチウイルスソフトウェアおよびネットワークセキュリティ製品または関連機能の研究開発です。

514:不要不急の名無しさん
20/05/25 08:45:15 U/jtTjk90.net
三菱の製造業は元から微妙だろ

515:不要不急の名無しさん
20/05/25 09:27:28 R47HWim80.net
>>488
アメリカ様が関わってるから無理

516:不要不急の名無しさん
20/05/25 11:43:12 J3XzXJwo0.net
サーバーの自動アップデートポートから
こんにちは~デへへ子供たち(端末)を見に行こう
ん~手のうちようがありませんね

517:不要不急の名無しさん
20/05/25 12:04:26 nHZB40af0.net
実は防衛省(の中のスパイ)から「防衛関連のシステム構築にはウイルスバスターを使うように」と仕様書で指示されていたとかはないのか?

518:不要不急の名無しさん
20/05/25 12:06:45 nX0ADslC0.net
ウィルスバスターじゃ駄目なん?

519:不要不急の名無しさん
20/05/25 12:51:55 wVO74WTU0.net
>>499
はいそうです

520:不要不急の名無しさん
20/05/25 13:01:43 rEWZkR1t0.net
法人ユースは別にして個人ならカスペが安定している

521:不要不急の名無しさん
20/05/25 13:05:28 JNZxQjT40.net
>>7
defender atpという有料版が2018年あたりから世界最強
無料版は知らんね

522:不要不急の名無しさん
20/05/25 13:11:03.86 X7TnPRIs0.net
カスペルスキー使えばいいのに

523:不要不急の名無しさん
20/05/25 13:12:32 wOby75Lm0.net
ウィルスバスター・バスターを開発すればヘーキヘーキ

524:不要不急の名無しさん
20/05/25 16:51:16 J3XzXJwo0.net
玄人ばかりだぁな
ここは初期の志マ~ン使った人多そう
初期当時アタッカー追跡表記があって
アタック仕掛けてきた相手の場所が調べられて~
数年後その追跡表記が終了した時やめた人も多そう
追跡表記は好きだったのになぁ

525:不要不急の名無しさん
20/05/25 16:53:29 cx2rXNCm0.net
台湾の会社だけど開発してるのは中国でしょ、たしか
なんで軍事機密を扱うようなシステムに組み込んじゃうのか

526:世界 ◆jx4dwz8Np2
20/05/25 16:54:04 klxOcpa20.net
岩崎弥太郎もあの世で泣いてたよ

527:不要不急の名無しさん
20/05/25 16:54:56 RaRBARga0.net
ワロタ
わろえない

528:不要不急の名無しさん
20/05/25 17:03:20 X7TnPRIs0.net
>>507
弥太郎は、穢多非人、生来の犯罪者、詐欺師だよ。竜馬と結託して
外国武器商人の走狗になり、紀州藩から巨額詐欺で大金をかすめ取った

明治維新後も違法スレスレの方法で、財閥をつくりあげた
弥太郎は、ホリエモンを100倍あくどくして、下品にした感じの人物

529:不要不急の名無しさん
20/05/25 17:58:57 EBZXd/H30.net
>>509 わろた

530:不要不急の名無しさん
20/05/25 17:59:41 ZWR+/TaK0.net
\(^o^)/ 僕はカスペルスキー

531:不要不急の名無しさん
20/05/25 18:04:14 XVcv62zi0.net
まあ三菱の情報なら漏れても問題ないだろ

532:不要不急の名無しさん
20/05/25 18:06:14 qhPZ6WS80.net
オンラインスキャンではお世話になってる
ワーム食らったの20年以上前だが

533:不要不急の名無しさん
20/05/25 18:08:35 +QUpVw0b0.net
信頼できない
トレンドマイクロ
ZERO
アバスト
カスペルスキー


信頼できる
ESET
ノートン
マカフィー

534:不要不急の名無しさん
20/05/25 18:11:41 kZO8EnZE0.net
>>509
何だ。このお前の他のスレでの書き込みは。

URLリンク(hissi.org)

【話題】 投資家・ジム・ロジャーズ 「日本は20~30年後に、必ず没落する」★2[影のたけし軍団★] [チンしたモヤシ★]
352 :不要不急の名無しさん[sage]:2020/05/25(月) 10:41:42.51 ID:X7TnPRIs0
国の借金が返せなくなり、資本も逃げ出しはじめたら
天皇と自民党員全員処刑して、共産化すればよい

日本ほど共産国家にふさわしい国はない
国民は従順だし、資本も黙っていても国策に従う
社会は、省庁ごとに系列化して秩序だっているし
国民も混乱や競争より、秩序・従順を好む気風がある

国家が破綻したら、共産化これですべて解決だ
嫌な奴は、処刑されるか、国外に逃亡すればよい。できればだが

535:不要不急の名無しさん
20/05/25 18:24:03 Vo14AN0K0.net
デヘンダー使っとけば充分

536:不要不急の名無しさん
20/05/25 20:06:41 jvtKZE/x0.net
auのスマホにデフォで入ってるんだよな

537:不要不急の名無しさん
20/05/25 20:28:19.80 QcvM6fnL0.net
マイクロスコープ社のネットスケープエクスプローラが最強

538:不要不急の名無しさん
20/05/26 02:21:31 LD7J47Aq0.net
ヤバいね!三菱!

539:不要不急の名無しさん
20/05/26 02:24:02 JNuUPSED0.net
さすが三菱

540:不要不急の名無しさん
20/05/26 02:44:39 A8aL5z+G0.net
>>131
スタンドアロンのサーバ
凄いボッチ感溢れる語感だなw

541:不要不急の名無しさん
20/05/26 02:45


542::33 ID:lFdFQhyp0.net



543:不要不急の名無しさん
20/05/26 05:14:30 Gjx7ICSp0.net
「分かる人にはわかるヤバいやつ」NHKでパチンコ店の様子が報道されるも“写っちゃいけない写真“が放送されていた
URLリンク(mosko.bureaua.net)

居酒屋が出していたテイクアウトのお弁当で『うに丼1枚まるまる弁当』が1000円で売られていたので気になって注文してみたらとんでもないものが来てしまった

URLリンク(mosko.bureaua.net)

544:不要不急の名無しさん
20/05/26 05:17:27.32 xoXpwAzK0.net
セ◯ムしてるぐらいの家じゃなきゃ金目のものなんて無い!って強盗が言ってたな

545:不要不急の名無しさん
20/05/26 05:19:45 paimjkUp0.net
入札でウイルスバスターが1番安かったのかな?

546:不要不急の名無しさん
20/05/26 05:20:45.79 nbV6v1U+0.net
ミイラ取りがミイラ

547:不要不急の名無しさん
20/05/26 05:25:44 f/PtqQMW0.net
NTT東にウイルスバスターごり押しされたけど断って正解だった
「他のいいかげんなソフト入れて泣き見るのは御社ですから」が連中の捨て台詞だったな

548:不要不急の名無しさん
20/05/26 05:27:11 6gpw6n4y0.net
Windows defenderだけでいいのに笑笑

549:不要不急の名無しさん
20/05/26 05:33:01 Q+pyn0SS0.net
>>4
それ

550:不要不急の名無しさん
20/05/26 05:36:58 ybhi/2XG0.net
>>525
何故か企業向けに強いんだよな
アンチウイルス業界の佐川急便や

551:不要不急の名無しさん
20/05/26 05:37:40 ybhi/2XG0.net
>>527
結局何使ってるの

552:不要不急の名無しさん
20/05/26 05:39:17 /PGSupZh0.net
>>496
トレンドマイクロは中華だろ

553:不要不急の名無しさん
20/05/26 12:22:59 Cr4fo8Zz0.net
どんなウイルスよりもカスペルスキーを使っていないほうが恐ろしい

554:不要不急の名無しさん
20/05/26 13:04:02 2NBZ2zYk0.net
ノートン人気無いねw、全然名前が出てこない

555:不要不急の名無しさん
20/05/26 13:37:47 Usrlhp4l0.net
重要情報はネットに繋げずフロッピーで管理しろ

556:不要不急の名無しさん
20/05/26 14:59:13 PhUyuVNF0.net
オフライン最強

異論は認めない

557:不要不急の名無しさん
20/05/26 15:12:39 I+9dRtgy0.net
ウイルスバスターか。
RYZENに変えたというのに動かない動かない。
タスクマネージャーで250MBも食ってたから使うのやめた。

558:不要不急の名無しさん
20/05/26 15:22:26 /ezu8AUv0.net
DOS版のころから末尾に(笑)がつくものをよくありがたがるなぁ
PCを破壊するノ〇トン先生と並んで悪名高い存在だったのに

559:不要不急の名無しさん
20/05/26 15:22:47 mhGiCsO20.net
>>7
MSが一番危険なのはいわずもがな・・・

560:不要不急の名無しさん
20/05/26 15:39:27 apUfBmJj0.net
金返せクズやろう

561:不要不急の名無しさん
20/05/26 15:41:52 xcKQneXv0.net
ジュエリーボックスとかいうストレージ製品(ハード)は酷い出来だった

562:不要不急の名無しさん
20/05/26 15:44:26.72 XPHxPUNn0.net
守備固めようと思って買った物が原因で(´;ω;`)

563:不要不急の名無しさん
20/05/26 15:44:45.88 nbV6v1U+0.net
ドコモの安心セキュリティはいいよ

564:不要不急の名無しさん
20/05/26 15:46:42 EsuBfU4z0.net
wwwww

565:不要不急の名無しさん
20/05/26 15:47:08 K2rUIC8R0.net
そういえば最近ランサムウエアってどうなってるの?

566:不要不急の名無しさん
20/05/26 15:52:29 apUfBmJj0.net
無敵の人はサイバー攻撃やればいいのに、頭の悪い奴が多いんだよな。何千億も損害を与えるほうが社会への復讐になる気がするんだが

567:不要不急の名無しさん
20/05/26 15:55:32 9j7s6rFg0.net
なんで機密文書扱うパソコンが外部に繋がってんのよ
F35でやらかしたばっかりやん
ホント懲りないね、国は懲罰しろよ

568:不要不急の名無しさん
20/05/26 18:05:08 K0VQkQZX0.net
ウィルスバスターは評価下げたね。

569:不要不急の名無しさん
20/05/27 02:25:41 eTx3fLCF0.net
>>545
元気みたいだよ

URLリンク(blog.trendmicro.co.jp)ランサムウェア

570:不要不急の名無しさん
20/05/27 02:27:12 eTx3fLCF0.net
こっちか

URLリンク(blog.trendmicro.co.jp)

571:不要不急の名無しさん
20/05/27 02:33:27 /LMk2szI0.net
やっぱりHDDは物理的に破壊しないとだめ?

572:不要不急の名無しさん
20/05/27 02:40:40 VIK4mzTn0.net
マイナスゼロデイってやつか

573:不要不急の名無しさん
20/05/27 10:04:18 Hpl5KIRa0.net
>>528
Windowsdefenderとかはウイルスバスターのような
ワクチンソフトがわるさをしても
そう認識できない。

だから、評判の悪いところは使っちゃダメ。
ウイルスバスターは中華系で前にも問題起きてるし、
こんな軍事産業でつかうとか
正気かってれべる。多分浸透されてんじゃないの。

574:不要不急の名無しさん
20/05/27 10:05:00 Hpl5KIRa0.net
>>533
カルペルスキーいいの?

575:不要不急の名無しさん
20/05/27 10:06:09.46 FNUyJIiv0.net
ESETが最強!

576:不要不急の名無しさん
20/05/27 10:08:27 b2apNPN50.net
わいはESETに命預けてる

577:不要不急の名無しさん
20/05/27 10:10:16 2VQLnjnd0.net
ウソの情報と知らずにバカめ

578:不要不急の名無しさん
20/05/27 10:12:02 /WBofHrA0.net
超単位の損害賠償か

579:不要不急の名無しさん
20/05/27 10:19:22.99 OcDOtXOX0.net
まずネットワークを内部と外部に分けておけ
アンチウィルスとかを信用すんな

580:不要不急の名無しさん
20/05/27 10:21:22 PHVWqk2Q0.net
セキュリティソフトを過信し過ぎでしょ
兵器等の軍事機密は、限られたネットワーク内でしかつながらない状態にすべき
データは、usb等で移動させるとかあると思う
USBでもリスクあるけれど
アメリカは、中東の発電所をサイバー攻撃で機能停止させたという
厳重なセキュリティを突破できたのは、USBに感染したウイルスが入っていたからだとか

581:不要不急の名無しさん
20/05/27 10:22:05 0pw9BrPL0.net
ESETはイスラエルに漏れてるなw

582:不要不急の名無しさん
20/05/27 10:33:46.78 IxAiKDy30.net
2005年に定義ファイル更新の不具合で被害を受けたため、
ESETに乗り換えて、自分用を会社の全部のPCで使ってる。
あまり出しゃばらず、使いやすいと思うよ。

583:不要不急の名無しさん
20/05/27 10:38:48 nH2dAOlg0.net
Windowsにセキュリティソフトとか懐かしいな
昔はそんな茶番に金かけてたなあ

584:不要不急の名無しさん
20/05/27 10:41:54 og2JgO1c0.net
ウイルスバスターを使ってるヤツの情弱感って昔からすごかった
ブラウザIEで開くとYahooが表示される感じ

585:不要不急の名無しさん
20/05/27 11:08:31 se7f9ANk0.net
ネット切っておけよ

586:不要不急の名無しさん
20/05/27 11:25:54 40byvn6e0.net
防衛分門の機密情報扱う端末を
外に繋がってるネットへ繋ぐなよ

587:不要不急の名無しさん
20/05/27 12:56:13 3lKEM+zl0.net
何回、攻撃されているんだ、三菱
無能すぎる

588:不要不急の名無しさん
20/05/27 12:59:23 3lKEM+zl0.net
なんかもう10回以上漏洩しているよね
会社として成り立っていないのでは?

589:不要不急の名無しさん
20/05/27 13:00:00 A9axO4bz0.net
>>1
脆弱性じゃなくバックドアだろ?www

590:不要不急の名無しさん
20/05/27 13:02:16 ZCuhnyz80.net
メールもネットショッピングもネットバンキングもしないからディフェンダーだけにしてる

快適👍

591:不要不急の名無しさん
20/05/27 13:02:43 otU6bWnW0.net
故意に開けられた物で無ければ脆弱性の一種

592:不要不急の名無しさん
20/05/27 13:03:30 lwo2sLlf0.net
防衛機密扱ってる三菱電機みたいな会社が市販のウイルス対策ソフト使ってるのがビックリ
自社なりどこかのソフト会社と開発してるのかと思ってた

593:不要不急の名無しさん
20/05/27 13:04:57 pOi6iloZ0.net
>>8
重くなる

594:不要不急の名無しさん
20/05/27 13:05:30 t3RMm1Gy0.net
だからESET使えって言っただろうがよぉ!

595:不要不急の名無しさん
20/05/27 13:06:49 WP1lf38O0.net
定期的に不祥事起こす自称トップな企業w
性能は低いのにね

596:不要不急の名無しさん
20/05/27 13:07:45 WP1lf38O0.net
>>572
こんなところに金かける気がさらさらないんだよ

597:不要不急の名無しさん
20/05/27 13:08:37 WP1lf38O0.net
>>568
漏洩どころかソフト起因のトラブルや不祥事も割とある

598:不要不急の名無しさん
20/05/27 13:08:39 KOMeEHRD0.net
ウイルスバスターって以前から評判がイマイチだった
でも、うちの会社も何故かウイルスバスター使ってる

599:不要不急の名無しさん
20/05/27 13:09:50.45 7nMjBulf0.net
日本は平和ボケしすぎてる
はやく憲法改正できるまともな国になってほしい

600:不要不急の名無しさん
20/05/27 13:53:12 og2JgO1c0.net
>>578
製品の性能よりも電話で愚痴聞いてくれる方を選ぶ馬鹿が多いからなw

601:不要不急の名無しさん
20/05/27 16:33:14.66 ZJHX0bF90.net
レンホーと同じ
自称台湾人、本籍中国
そして面従腹背・外患誘致・反日

602:不要不急の名無しさん
20/05/27 16:36:37.92 9Llemw1a0.net
OSが重くなるわ、情報漏洩するわ、
ウィルス並みだな。

603:不要不急の名無しさん
20/05/27 16:38:08.95 vTr87mu00.net
>ウイルスバスター
またか
優秀だなぁ

604:不要不急の名無しさん
20/05/27 16:39:26 1WU1jNMY0.net
馬鹿が!国防やぞ!

605:不要不急の名無しさん
20/05/27 16:39:35 igz8HkpH0.net
オレはもう面倒臭くてWindowsDefenderだけだわ

606:不要不急の名無しさん
20/05/27 17:01:44 FdF3n2UV0.net
>>7
ソースネクストのセキュリティソフトはドライバー削除したりするし存在自体がウィルスって認識

607:不要不急の名無しさん
20/05/27 17:20:39 3lKEM+zl0.net
防衛って、防衛以外の三菱社員が入れない鎌倉の工場でやっているんだよね
セキュリティガチガチかと思っていたら、ゆるゆるだったのか

608:不要不急の名無しさん
20/05/27 17:24:16 gJqRyOn8Q.net
ネットに繋がる以上はウイルスに感染するのは避けられないよ


昔からわかってたコトじゃないか

イヤならネット繋がなきゃいいだけ

オフラインでやり取りしろ

609:不要不急の名無しさん
20/05/27 17:28:33 5zVoypHL0.net
windows95の時代からウイルス対策ソフト使ってないけど
困ったことは一度も無いよ。
職場のPCにも入れてない。

610:不要不急の名無しさん
20/05/27 17:29:25 ftqsb5PA0.net
トレンドマイクロ 不祥事

で検索してみ
闇深いから

611:不要不急の名無しさん
20/05/27 18:02:32 h0zwk5mt0.net
防衛の工場の仕事は、幾重ものインテリジェントファイアウォールで守られた、独立した防衛用ネットワークでやっているはずで、インターネットにはアクセスできないはず
ただし、防衛用ネットワークでもウイルスバスターを使っているとしたら、パターンファイル更新のために、情シの管理するウイルスバスターサーバにアクセスしないといけない
だから、ウイルスバスターサーバーがハッキングされたらどうしようもないな

612:不要不急の名無しさん
20/05/27 19:36:02 Z4EMaYie0.net
F35のデータ漏らしたのって2年前くらいだっけ?そういう時ってまいどシステム管理者がウイルスバスターがヤラれてる時にメンテしてんのかね

613:不要不急の名無しさん
20/05/27 20:10:30.09 V79z/yjO0.net
>>585
それで問題ないよ

614:不要不急の名無しさん
20/05/27 20:42:13 9jYGl4JL0.net
>>589
自分のなら問題ないが職場のは建前で入れておくものだ
まあバスターは反対したけどw

615:不要不急の名無しさん
20/05/28 10:01:19 oeYDJKr50.net
トレンドマイクロ、MSのドライバー


616:認定に関してもやらかしてた (MSは認識してる) https://www.theregister.co.uk/2020/05/20/trend_accused_microsoft_cheating/



617:不要不急の名無しさん
20/05/28 10:02:10 +xFXyvSr0.net
今なら60%引きだったか

618:不要不急の名無しさん
20/05/28 10:25:48 oeYDJKr50.net
URLリンク(www.theregister.co.uk)

MSがトレンドマイクロのドライバーを無効にする

619:不要不急の名無しさん
20/05/28 10:29:59 +i80Vk7S0.net
スマホは何を入れてる?
ノーガード?

620:不要不急の名無しさん
20/05/28 10:36:16.79 qaB56rAB0.net
ウイルスバスターが乗っ取られてウィルスになるという話を聞いたことがある

621:不要不急の名無しさん
20/05/28 12:08:29 nZeUpReR0.net
>>598
タブレットコンピュ


622:ーターだがソフォス ジョンブルは性悪だが、商用UNIXを保護する製品も出してたしUNIX系ならソフォスがベスト



623:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch