【IT】バッファロー、配布ファイルの一部が不正改ざん、ウイルス感染の恐れ　2014/06/03

株式会社バッファローは2日、オンラインで配布していた同社製品のユーティリティやドライバーなどの一部ファイルが改ざんされていた件について
詳細な情報を公表した。
該当するファイルをダウンロードしてインストールした場合、オンラインバンキングの利用者を狙うウイルスに感染した恐れがあるとして
ユーザーに対処を呼び掛けている。

　改ざんファイルがダウンロードされた可能性があるのは、5月27日の6時16分〜13時。改ざんされていたファイルは以下の通り。

＜無線LAN製品＞
・エアナビゲータ２ライト Ver.1.60（ファイル名：airnavi2_160.exe）
・エアナビゲータライト Ver.13.30（ファイル名：airnavilite-1330.exe）
・エアナビゲータ Ver.12.72（ファイル名：airnavi-1272.exe）
・エアナビゲータ Ver.10.40（ファイル名：airnavi-1040.exe）
・エアナビゲータ Ver.10.30（ファイル名：airnavi-1030.exe）
・子機インストールCD Ver.1.60 (ファイル名：kokiinst-160.exe）

＜外付ハードディスク製品＞
・DriveNavigator for HD-CBU2 Ver.1.00 (ファイル名：drivenavi_cbu2_100.exe）

＜ネットワークハードディスク（NAS）製品＞
・LinkStationシリーズ ファームウェア アップデーターVer.1.68（ファイル名：ls_series-168.exe）

＜CPUアクセラレータ製品＞
・HP6キャッシュ コントロール ユーティリティ Ver.1.31（ファイル名：hp6v131.exe）

＜マウス付属Bluetoothアダプタ製品＞
・BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ（マウス付属USBアダプター）ドライバーVer.2.1.63.0（ファイル名：bsbt4d09bk_21630.exe）

　感染するウイルスは、「Infostealer.Bankeiya.B」と呼ばれるもので、オンラインバンキングにアクセスすると
ログイン情報やID、パスワードなどが不正に取得され、最悪の場合、不正送金される恐れがある。

　バッファローでは、感染の可能性のあるPCではオンラインバンキングへの接続を行わないことや
最新版のウイルス対策ソフトを実行し、ウイルスの駆除を行うこと、ウイルスの駆除後にオンラインバンキングのパスワードを変更することを呼び掛けている。

確認しているウイルス対策ソフトのメーカーとしてはシマンテックとマカフィーを挙げており、これらのウイルス対策ソフトを持っていない場合や
対処方法が不明な場合にはフリーダイヤルによる専用窓口まで連絡してほしいとしている。

バッファローによると、ダウンロードサーバー委託先のCDNetworksにてファイルが改ざんされ、ウイルス感染が発生したとのことで
経緯については調査中だという。

　5月27日10時ごろに、ダウンロードしたファイルを実行したところ、中国語のメッセージが表示されるという連絡が
ユーザーからサポート窓口宛にあり、ファイル改ざんを確認。
サービスの停止を委託先に指示し、13時にダウンロードサイトを停止し、案内をサイトに掲載した。

　シマンテックに検体を送付して解析を依頼したところ、ダウンロードされるウイルス本体はオンラインバンキングの情報を不正取得するものであることが判明。
ログの解析からは、計856回のダウンロードがあったことを確認したという。

　バッファローでは、全データのウイルス確認を開始するとともに、別事業者のサーバーへの移管を開始。
5月31日22時30分にサービスを正式に再開している。
http://internet.watch.impress.co.jp/docs/news/20140602_651306.html

バッファロークラスなら自社サーバーでやれよ・・・・

たしかに・・・・>>1

近鉄、、、

メルコオワタ

>>4その話はナシダ

CDNetworksは大手だけど、他は大丈夫なのかな
すごいメジャーどころもあるはずだけど(^^;

先月末からネットワークが異様に遅くなっているところは生きた心地がしないだろうね。

CDNetworks＝チョン

犯人は日本人

これもCDNetworksに頼んでクラウドにした弊害か

■感染が疑われる場合の対処法

下記の手順にて感染の可能性のあるパソコンの対処をお願い致します。
�@ 感染の可能性のあるパソコンでのオンラインバンキングの接続をお止め下さい。
�A 最新版のウイルス除去ソフトを実行し、ウイルス駆除を行って下さい。
　 　シマンテック社
　　 マカフィー社

他社頼りとはなんともいかんなこれは

らくらくアップデートツールでの対応はどうなのか気になる

バッキャロー

>>14
うまい事いいやがって・・・

>>9やんけ。
>>2だろ。
金ケチり杉で返って高くついたな。
なんかもう自分で書く事ないぞ。

>>15
結構昔からそう揶揄されてますよ

この前の公式GOMサイトでウイルス入りDLと同じような感じかな
外から書き換えられたとか

目的は何だろう？

愉快犯じゃないよね？

俺はもうここの機材は買わないわ。

IOデータ派でよかった

＞ダウンロードサーバー委託先のCDNetworksにてファイルが改ざんされ、ウイルス感染が発生した


シーディーネットワークス・ジャパン - Wikipedia
2000年の韓国法人から始まり、日本法人は2005年に設立された。


CDNetworksは事件起こしまくり。

オンラインゲームサイトが不正アクセスを受け、更新ファイルがマルウェアにすり替えられていた件をまとめてみた。
http://d.hatena.ne.jp/Kango/20140531/1401519264

最近のウィルスはキーロガーばかりだなぁ

一個人のオタクが個性的なウィルス作ることは無くなって
犯罪組織や国家が情報収集としてウィルス作ってばらまいてるんだろうな

>1
> CDNetworks

wikiで調べたら面白いことが書いてあった

やっぱり半島がらみか
本当にたちが悪いな

>>19
「とにかく日本が被害にあえば良い」と考えてる奴らの犯行

企業としては、なんとか致命傷で済んでよかったな

よくねーよ

＞CDNetworks
法則発動
お前らの間の伝説はまたもや　まこと　だったな。

読売の朝刊に５月２７日午前、利用者から「更新しようとすると中国語の画面が出る」と連絡があり、調べた処、更新ファイルの改ざんがみつかった。

犯人は 中国人？それとも南朝鮮人？

>>30
ぐわーーっ。ろくでもねぇな

>>22
あの国のケッチョナヨ精神はやばすぎるな。

http://www.atmarkit.co.jp/ait/articles/1406/03/news056.html

>CDNetworksに一連の経緯と他サービスでの被害状況について確認を求めたところ、
>「現時点（6月2日時点）では何もお答えできない」とのことだった。
>CDNetworksの公式サイトにある導入事例には、
>ブログサービス「JUGEM」の他、弥生やクックパッドといった企業の名前が並んでいる。
日本のセキュリティの甘さっていうより、韓国人を信じすぎなんだよ。
これも韓国に関った仏罰じゃん。

ここさ、昔から不祥事多いよな…。
数年前にも同じような事をしてたよな。

メルコダウン

>>35
友人は、ﾊﾞｯｷｬﾛｰって言ってたよｗ

この日本企業はバッキャローですわｗｗｗｗ

>>36俺はおまえのことなんてしらねぇよｗ

>>38
よう、元気にしてるか？ｗ

黒ノリさんが・・・

先程NHKでやっていたね
韓国のサーバー使っていてハッキングされたとか
バッファローのほかに旅行会社のHISとブログサービスのジュゲム

韓国企業CDNetworksの日本法人はKDDIが出資してる

ネトウヨ怒りのau解約wwwww

チョン系鯖ってこと？

バッファローの自動アップデートにしてたから
おそらく感染しちゃってると思うんだが
ウィルスバスターで全検索かけても何もヒットしないなあ

>>33
なるほどね、ちょっと甘すぎるよね。
サーバーが下朝鮮と言うのが最近目立ってて、ちょっと用心してるわ。
故意か不作為か、でも結果は同じでユーザーがひどい目に遭うと。

ネットワーク機器をやっている会社なので擁護出来んな。
駄メルコとかバッキャローと言われ続ける由縁なり。
しかし法則は裏切らないな。素直に凄いと感じる今日この頃。

ネトゲとかソシャゲとかやばそう
チョン系ばっかだよ

>>45
>>確認しているウイルス対策ソフトのメーカーとしてはシマンテックと
>>マカフィーを挙げており、これらのウイルス対策ソフトを持っていな
>>い場合や対処方法が不明な場合にはフリーダイヤルによる専用窓口まで
>>連絡してほしいとしている。

ウィルスバスターは対象外

>>10
↑
こいつが日本人じゃないってことはハッキリした

>>41
うわー、法則恐るべし

以前、AutoDesk社からAutoCADの絡みのファイルをダウンロードしたら、「ウイルスに感染しています」って言われたことがある。
しばらくして同じファイルをダウンロードしたら言われなかったが、何のアナウンスもなかったような・・・。
あれ以来、名の知れた会社でも信用はしなくなったなぁ。

まぁ「バッファローお前もか」だが、あのバッファローが自前のサーバーで管理してなかったのか。
かなりポイント下がっちゃったね。しかも、「韓国」って言う時点で自業自得といわれてもｗ
ネット上にあふれる情報を知らないわけではなかろうに。

法則発動なのはわかるが、なんで中国語のメッセージがでるんだ？

だからソフトバンクは嫌い

ここって三菱電機だっけ？

5月30日
15:00　　　別事業者サーバーへの移管を完了。サービスを再開。
19:00　　　弊社ホームページにてウイルス混入の件につき、お知らせとお詫びを掲載
5月31日
15:00　　　お客様よりサポートセンター宛にファイルがダウンロードできない旨の連絡を頂く。
17:00　　　サービス障害を確認し、更に別の事業者への振り替えを実施。

情報部門、馬鹿すぎワロタ。
存在してる意味ねーなｗ
もうバッファローは一生買わないわｗ

鯖管理してるCDNetworksって所はKDDI系らしいが

普通に企業向けウイルス対策ソフトが役に立たなかったんだろうなあ

もう韓国とは断交しとけよ
特にネットワークなんて駄々漏れだろ

>>49
ギャース…
仕方ない一旦アンインストールして
ノートン先生の体験版でも入れるか…

さすが駄目ルコ

Aviraで検知できる？

このまえ
FAT32のformatterをダウンロードしたとき隔離してたな
使わなくて良かった

ぶっちゃけフリーソフトのダウンロードサイトはどこも全滅だと思う
窓の杜
vector
とか
大部分がウイルス付きに置き換えられていると思う
これはソフト開発者や配布サイトが悪意を持ってる訳じゃないけど要注意
つーか、使うな

バッキャロー、ダメルコなんて買うから。
確か以前もあったろ。

パチンコ番組ばっかりしてるからだよ！

>>55
日本電気じゃね

自分でダウソしてない限りは大丈夫なんだろうな？

>>42おい…プリペイドクレカ付きWebmoneyカードのau WALLETカードは大丈夫なのか…

誰だよＸＰは危険だとか
これならＸＰだろうと関係なく感染するだろうが

>>63
マイナーなディスクフォーマットソフトとか、ディスク消去系のウイルスと区別がつかんから
ヒューリスティック検出が発動しただけだろ

>>30
中国人を1匹見つけたら30匹いると思え。

バルクを外装するだけでリテール価格でボッタくってるくせに自社サーバーすらないの？

新社長涙目・・

つこうたか

>>13
らくらくを自動(毎日3:00am)にしてあるけど、マカフィーでは未検出だった
個人環境差がどこまで係わるか分からないから参考まで

これCDNetworksのせいだろ、バッファローｶﾜｲｿｽ

さすが1000万パワーだけあるなあ

被害は当然バッファロー持ちなんだろうな？

バッキャローって南トンスルランドのサーバー使ってたのかよ

でも一応ＫＤＤＩの資本入ってるんだな

海外のサーバーなんて使うから・・・
と思ったら、ＨＩＳもーー。最近触れちゃったぞ

ダンカン！

日テレきたーー

>>80
フルスキャンかけとけ、まじで

>>63
それ誤認識だべ

あやしいとこ行かなくてもあぶねぇな

>>85
春ごろKADOKAWAとどっかもやられてたよね。
H.I.S.もリクルート系が管理してたっぽい。
http://www.recruit-mp.co.jp/news/release/2014/0530_1078.html

今はどこも自社で管理なんかしてないからその会社の
技術力なんか関係ないな。

>>52
>まぁ「バッファローお前もか」だが、あのバッファローが自前のサーバーで管理してなかったのか。

もともと、コレガ・ダメルコって、言う位のだめな会社じゃん。
リバースエンジニアリングやったり、こんなもんだろ。

>>78
ダウンロード規約に一切の損害には応じませんって書いてあるだろ
自己責任だバカクズ

CDNetworksは、唯一、中国に現地法人と自社PoPを持つCDNベンダーなんでお察しください。

ＮＥＣ買うか・・・

CDNetworksは日本の領土竹島を不法に占領してる下朝鮮の企業でしょ。
そんなところに日本の企業がデータをおけば何がおこるか幼稚園でもわかるだろう。
あいつらは日本へ悪意があるんだから。

法則ってわからないのかな？

韓国系なんて使うからこうなる。

>>22
やっぱこうなったか

日本の会社とは知らなかった
http://buffalo.jp/company/outline/profile.html

ファーストサーバーもいろいろ酷いが、CDネットワークってのもボロボロか

クラウドとか全然駄目ってこったな

それにしても、バッファローが独自の認証コード入れてないってのも、論外

バッハロー昔っから嫌いで使ったことないわ、よかったｗ

ありゃ、ノートン先生結局なんにも
検出しなかったわ

ノートンかしらんが幹部がウィルスに勝てないとか負け宣言してたような

そら常に後出しジャンケンになるんだから勝てるわけねーべ

>2
自前サーバーなんて贅沢だろ今時。
てか>>22って事でなんだかなw

>>27
ダメじゃんｗ

先日PC買い換えてバンドルされてたマカフィーが30日の5時過ぎにウイルス検知したけど、
あれがそうだったんかな？（脅威名Cryptlnno!650861DC754E)
もしバスター入れ直ししなかったら検知されなかったのかも知れないのかー・・・

>>56
これはｗ

>>69
XPから買い換えて感染してたら目も当てられないねｗ

>>12
たしかにミットモナイなｗ

>>19
モロお金だろｗ

NECの使ってるけど（その前はNTT-ME）、
ファームウェアの自動更新なんか設定してないな。

ルータのファームウェアがマルウェア化するんじゃなくて
ファームウェアの更新過程でWindowsに感染するんね。

おまいら、

面倒でもオンラインで買い物する口座と資産管理する口座は別にしておけ。

韓国が起源のサーバだから、原因も特定できずに終わるんだろ

IT先進国でも、WWWはほぼIEとActiveXのセキュリティ後進国だからね。

ゲームオーバー・ゼウスとかいうウィルスも全国紙レベルで報道されてるな

ウィルスバスター使いだったので、トレンドマイクロに電話で問い合わせてみたよ。
報道以前から検知できる状態だったとのこと。
心配な場合はフルスキャンをして下さいとのことです。

>>1
　感染するウイルスは、「Infostealer.Bankeiya.B」と呼ばれるもので、オンラインバンキングにアクセスすると
ログイン情報やID、パスワードなどが不正に取得され、最悪の場合、不正送金される恐れがある。

NECで良かった・・・
安心はできないけどね

>>63
こういう奴が一番感染する

TVで謝罪CM繰り返し放送しないとダメだろこれ

>>63

うわーｗｗｗ

バッファローやらHISやらは名前出てるけど
一番影響大きそうなクックパッドはなぜか被害対象になってないんだな

CDNETがグルだったりｗｗ

またチョンの仕業かよ
ウィルスを仕込んだわけか

ファームそのものじゃなくてアップデータの中に仕込まれてるだけ？
なら端末の対策ソフトでわかるんじゃないの？

http://www.nikkei.com/article/DGXNZO72237030U4A600C1TJ2000/　
パソコン周辺機器大手バッファロー（名古屋市）が同社製品の利用者に配布した製品更新ファイルにウイルスが混在していた問題は、ファイルの配信を代行するＫＤＤＩグループの韓国企業がサイバー攻撃に遭ったことが原因だと３日わかった。
５月下旬にはエイチ・アイ・エス（ＨＩＳ）などがこの影響でウイルスを配布してしまっており、他の日本企業にも広がる可能性がある。


マジかよ韓国 by KDDI最悪だな

例のあの法則1000万パワー

バッファロー、コストを下げて信用も下がったかｗ

>>63
yum のようなセキュリティー対策がないとまずい時代なのか

＞確認しているウイルス対策ソフトのメーカーとしてはシマンテックとマカフィー
カスペはアウトか？

これバッファローが発表しなければ未だ判明してなかったって事だろ
他も改ざんされてるのにバッファローのみの問題のように発表してるところもあるからな

ルーター使用しないでインターネット直結の俺は勝ち組

>>76
かわいそうじゃない。
チョン鯖なんて使ってるからおこったんだろ。
まともな日本企業はすることじゃない

>>126
https://www.virustotal.com/ja/file/0e9f50a9513b571ae36b938f7dc0dd3d1bb76b8b9d943d9e469ed02cd9dd7273/analysis/

まさかとは思うけど、バッファローのHDDとか
仕事で使っている人なんていないよね？

>>131
零細、個人業者は判らないが、ある程度以上の規模ならサーバ立てるでしょ。

>>130
感謝　m(_ _)m

>>131
2社目のマザーズ上場企業は、経理システムのバックアップ用に使ってた
中小だったら多そうだ

NECのルータも念のため自動更新は切っとくか。
あそこも中華臭いというか、AtermサイトのSSL強度がでたらめだし。

HeartBleedでもそうだったが、最新版が必ずしももっとも安全とは限らないみたいだし。
素人じゃどうにもならなさそうでもあるが。

韓国がらみだが流石に自社の顧客の自社のサーバーにウイルス仕込むとは思えん
単純にセキュリティが甘いだけじゃないかな
韓国ってリスク管理出来てないイメージだし

バッカヤロー

WindowsのUpdateをはじめ自動更新そのものが危険？

>>136
会社としてやらなくても担当者レベルでわざと穴あけるくらいやりかねん。
管理用PCが踏み台になったらしいし。
なんでいくらも選択肢あるのに韓国絡めるかね。

CDNET使ってる企業一覧はよ

http://www.ipa.go.jp/files/000039368.png
http://www.ipa.go.jp/files/000039369.png
http://www.ipa.go.jp/security/ciadr/vul/20140604-webkaizan.html
http://www.symantec.com/connect/sites/default/files/users/user-2598031/Fig2_5.png
http://www.symantec.com/connect/blogs/bankeiya

バッファロー以外の選択肢が少ない
アイオーは初期不良率高いし

ウイルスの内容見ても日本人ピンポイントに狙ってるってのもすげーなと思う

クックパッドや弥生は平気だったんだよね？

>>135
Atermのファーム自体脆弱性が長く放置されてた位だしなぁ

>>142
YAMAHA

>>143
CDNETがグルなんじゃねーの

無線ランルーター大丈夫かな。今年に入ってらくらくアップデートでインストール
したような記憶がある

俺の記憶が正しければ
最初にバッファローとバッキャローをかけたのは
コロコロコミックの『ラジコンボーイ』
だったと思う。
子供のころ、大爆笑したことを覚えている。

ウィリスに角生えてた

メルコは昔から信用できない会社だわ

俺は通販は着払い一択だ。配達しないと金にならないから、前払いより優先してくれるしな。
しっかり届ければ、しっかり払ってくれる事を前途にした仕組みだから、多分日本でしか成立しないと思うけど。

確信犯（サイバーテロ）じゃないのかね、韓国（国粋主義）系の。

公式からだからやばかったね

CDNetworks

代表取締役　郭在勲
チョン企業じゃんｗｗ
http://www.cdnetworks.co.jp/company/greeting.html
http://www.cdnetworks.co.jp/company/oversea.html