カスペルスキーのサイトがハッキングされ赤っ恥
ハッカーが大手セキュリティ技術企業に大恥をかかせた。
Kaspersky LabのWebサイトが週末にハッキングされ、セキュリティソフトを求める顧客を、偽ソフトのダウンロードを勧める外部ページに転送していた。
10月17日に、ユーザーがKasperskyからソフトをダウンロードしようとすると、「Security Tool」という偽ウイルス対策ソフトをダウンロードさせるマルウェアサイトにリダイレクトされた。
Security Toolを実行すると、多数の脆弱性とセキュリティ脅威が見つかったと報告するポップアップウィンドウが表示され、これらの問題を修正する完全版のソフトを購入するようユーザーを脅かした。
ユーザーはさまざまなオンラインフォーラムにこの攻撃のことを書き込んだが、Kasperskyはいかなる侵害も起きていないと否定した。
日本法人の社員と思われる人物が、問題は修正されたと書き込んだ後でもだ。
同社は19日にようやく、サイトがハッキングされたことを認め、偽セキュリティソフト配信サイトへのリダイレクトは17日に3.5時間のみ続いたと明らかにした。
同社は攻撃を知らされると、問題が起きたサーバを10分以内にオフラインにしたと、IT Proに語っている。
Kasperskyのサイト改ざん ユーザーを偽サイトに転送 - ITmedia News
http://www.itmedia.co.jp/news/articles/1010/20/news060.html