広く悪用されるマルウェア「ZLoader」は、ありとあらゆるハッキング事件に顔を出す。銀行口座のパスワードのような機密データを狙うハッキングから、ランサムウェア攻撃まで多種多様だ。

2021年11月から始まったZLoaderによる攻撃では、マイクロソフトが13年に修正したはずの「Windows」の欠陥が悪用されている。この攻撃では111カ国でおよそ2，200ユーザーが感染し、被害に遭った。

ハッカーたちは以前から、さまざまな手口を使ってマルウェア検出ツールをすり抜け、Zloaderを被害者のコンピューターに忍び込ませてきた。セキュリティ企業のチェック・ポイント・ソフトウェア・テクノロジーズの研究者によると、今回の事例で攻撃者は、ファイルが正当で信頼できることを保証するための整合性チェックであるマイクロソフトの署名検証の欠陥を悪用している。<中略>

だが、修正プログラムは存在しているし、13年からずっとそこにあった。それでもWindowsデヴァイスの多くは、修正プログラムを有効にしていない可能性が高い。ユーザーとシステム管理者がまずこの修正パッチについて知り、それから設定することを選択する必要があるからだ。マイクロソフトは13年、この脆弱性はハッカーによって「標的型攻撃」で盛んに悪用されていると指摘している。

「修正パッチがあっても、誰も使っていません」と、チェック・ポイントのアイゼンクラフトは言う。「このため多くのマルウェアが、この方法で企業や個人のコンピューターに侵入できてしまうでしょう」

全文はこちら
https://news.yahoo.co.jp/articles/6472d466481ceb8c8061820041059749e7e301cc

アンチウイルスソフト「ノートン 360」に搭載された仮想通貨のマイニング機能が強制インストールで削除が難しく、かつ採掘した仮想通貨の15％が手数料として取られることで批判を集める中、無料アンチウイルスソフトとして知られる「Avira Free Antivirus」にも仮想通貨マイニング機能が追加されていたことがわかりました。

「Avira Free Antivirus」は、2006年に創業したドイツ企業・Avira Operations GmbH＆Co. KGが開発した無料のアンチウイルスソフトで、世界に5億人のユーザーがいます。

セキュリティニュースサイト・KrebsonSecurityによると、この「Avira」にも「AviraCrypto」という名称の仮想通貨マイニング機能が追加されているとのこと。機能としては、PCのアイドル時間を用いてイーサリアムのマイニングを行うというもので、マイニングを行うにあたっては、ユーザーが機能をオンにする必要があります。

アンチウイルスソフトへの仮想通貨マイニング機能というと、「ノートン 360」の新機能「ノートン クリプト」が自動インストールされる＆削除困難として批判を集めています。

Avira Operations GmbH＆Co. KGは、創業者のTjark Auerbach氏が2020年にほぼ全株式をバーレーンの投資会社・Investcorp Groupに売却。さらに、2021年2月にノートンライフロックの傘下に入っていました。

KrebsonSecurityによるとAviraCryptoがノートン クリプトと同じコードを含むものかははっきりしないものの、他のアンチウイルスソフトはAviraCryptoを「仮想通貨マイナーを含み潜在的に危険」と判断しており、その対象コンポーネントがノートン クリプトと共通しているとのこと。

なお、ノートンライフロックは2021年8月に同じく無料アンチウイルスソフトで有名なAvastを買収しており、今後、Avastに仮想通貨マイニング機能が追加されても何らおかしくない状況となっています。

2022年01月11日 11時30分
https://gigazine.net/news/20220111-avira-antivirus-cryptomining/

【ワシントン共同】米メリーランド大は10日、重い心臓病の57歳男性に、免疫拒絶が起きないよう遺伝子操作したブタの心臓を移植したと発表した。世界で初めてとしている。手術から3日後の今も患者の経過は順調で、注意深く推移を見守る。米国でも移植のために提供される心臓は不足しており、執刀医は「問題解決に一歩近づいた」としている。

　手術を受けたメリーランド州在住の男性は不整脈で1カ月半入院しており、生命維持装置を使っていた。心臓移植を受けられず、人工心臓も装着できなかったため、今回の移植以外に助かる手段がない状態だった。昨年末、食品医薬品局（FDA）が手術を認めた。
https://news.yahoo.co.jp/articles/55a292319ca145096343af7cc7d35007dcd1ba1f

マインニングの仕組みにおける重要ポイントは、マイナーに対してそれなりに大変なタスクを行なわせることです。誰でも簡単にできてしまう作業であれば、容易にブロックチェーンの改竄ができてしまいます。現状のPoWでは、マイナーに対して、ハッシュ値の先頭に所定数のゼロが並ぶ数を見付けるという膨大な計算量を擁する計算問題を行なわせ、答を得たマイナーに新たに発行されたコインを提供するという仕組みになっています。ブロックチェーンの取引を改竄するために計算量を使うのであれば、正直にマイニングした方が儲かるという経済的インセンティブにより仕組みが回っています。しかし、この計算は現実的有用性がないものであり、そのために世界中で膨大な計算量（＝電力）が使われるという問題が生じています（ビットコインは「地球に優しくない」テクノロジです）。

この問題を解決するためにPoWに代わる多くの手法が提唱されています。その一つの候補となり得るマイクロソフトのユニークな発明の特許出願（国際特許出願）が先日公開されました。公開番号は、WO2020/060606、発明の名称は、”CRYPTOCURRENCY SYSTEM USING BODY ACTIVITY DATA”、出願日は2019年6月20日（優先日は2018年9月21日）です。各国への移行はまだ確認されていません。

発明の名称にあるとおり、マイニングにおいて、人間の活動データを活用する点がポイントになっています。活動データとは、脳波、血流、心拍等ですが、明細書上は特に脳波に力点が置かれているようです。

https://news.yahoo.co.jp/byline/kuriharakiyoshi/20200329-00170386

「空気中のサンプルから環境DNAを採取しよう」と試みたのはリンガード氏らの研究チームだけではなく、イギリスやカナダの研究チームも同様のアプローチで空気中の環境DNAを採取する研究を行っていました。ヨーク大学で助教を務めるエリザベス・クレア氏が率いた研究チームは、2021年3月に「空気中の環境DNA採取の概念実証に成功した」と発表しました。

概念実証に成功した後、クレア氏らの研究チームはイギリスのハマートン動物園でサンプルを採取して環境DNAを分析。その結果、ディンゴやトラといった動物園で飼育されている種だけでなく、イギリスでは個体数の減少が問題視されているナミハリネズミといった非飼育種のDNAも確認されたそうです。

さらにクレア氏らの研究チームは、動物のDNAが飼育場所から100メートル以上離れた所で採取したサンプルにも含まれていることや、建物内で飼育されている動物のDNAが建物外でも確認されたこと、動物ベースの餌に含まれるDNAもサンプル中に存在したことなどを報告しています。

リンガード氏らの研究チームとクレア氏らの研究チームは、いずれも非常に類似した研究を行っている海外の研究チームの存在に気付いていなかったとのこと。クレア氏は、「これほど同一性の高い実験が全く同時に、しかもお互いのことを全く知らずに行われたのは初めての経験です。『DNAを空気中から掃除機で吸い取る』という少しクレイジーな作業をしている時に、他の人が同じことを試みてそれがうまくいくことを独自に証明してくれるのは、本当にうれしいことです」と述べました。

空気中から環境DNAを収集するという手法は、広い環境における陸上生物の生物多様性を評価できるだけでなく、生態系への影響が少ないというメリットも期待されています。しかし、この研究分野はまだ初期段階であり、風や太陽光などが精度に及ぼす影響などは不明だと両研究チームは認めています。

https://gigazine.net/news/20220107-collect-environmental-dna-air/