不正にポップアップ画面を表示させてゆうちょダイレクトの情報を盗み取ろうとする犯罪に使われたと見られるマルウェアを入手することができました。感染後に、ゆうちょダイレクトにログインすると、不正なポップアップ画面が表示されることも確認しており、少なくとも、この事件に使用されたマルウェアの一種であることは間違いないでしょう。セキュアブレインが無料で提供しているウイルス対策製品「gredアンチウイルスアクセラレータFree」では、"Spyware-tpd"として検出されることを確認しています。ゆうちょダイレクトをご利用中の方で、お使いのアンチウイルス製品が未対応でしたら、本製品のご使用をご検討ください。gredアンチウイルスアクセラレータFreeは他社製品と同時に利用することも可能です。詳しくは製品説明をご覧ください。開催されている島根には、国内のセキュリティ研究者が集結していることでしょう。筆者は、残念ながら不参加ですが、興味深い発表が数多くあり、参加者からの報告が楽しみです。筆者が所属するセキュアブレインからも「署名情報を利用したAndroidマルウェアの推定手法の提案」と題して先端技術研究所の西田が発表しています。西田は、11月17日に開催されるAVTOKYO2012でも、Androidマルウェアに関する発表を行う予定となっております。ご興味のある方は是非ご参加ください。本日、プレスリリースを配信しておりますが、セキュアブレインでは、Androidアプリ静的解析ライブラリをオープンソースとして公開しました。Androidマルウェアの解析をされている方はもちろん、オープンソースのツールに興味のある方にも使用して頂き、多くのフィードバックを期待しています。詳しくはこちらをご覧ください。裕二さてさて、久しぶりのブログ更新となりましたが、タイトルでもお分かりのように、この4月から大学院に通うことになりました。社会人として働きながら博士号取得を目指します。エフセキュアブログ管理者の尾崎さんなどの強い後押しもあり、この場を借りて、ゴールまでの道のりをリアルタイムでレポートすることになりました。就学中の方や今後社会人ドクターを目指す方、もちろん、それ以外の方にも、興味を持って頂けるような内容にしていきたいと思います。初回ですので、まずは軽く基本情報を。環境情報学府(博士課程後期)です。ケ谷区で、自宅から電車とバスを乗り継いで2時間弱。松本勉研究室に所属し、松本先生の指導を受けています。松本先生といえば、指紋認証装置へのグミ指攻撃で有名ですが、ご存じのように、それだけでなく、暗号、バイオメトリクス、ネットワークセキュリティと幅広い分野でご活躍されています。