【ネット】動画ソフト「GOM Player」経由でウイルス感染のおそれ　アップデート機能使った新手口

1 ： ◆9NKSEXw3nU ＠関電φ ★：2014/01/23(木) 19:35:13.08 P

動画再生ソフト「GOM Player」のアップデート機能を利用した、新たなコンピュータウイルス感染の手口が確認され、
セキュリティ企業のラックが公式サイトで注意を促しています。

今回のケースでは「GOM Player」の自動アップデート時に何らかの方法で、正規のアップデートサーバではなく
「攻撃者側が用意した不正サイト」へと誘導されてしまい、そこから不正ファイルを実行されてしまう場合があったとのこと。
正規のソフトウェアアップデート中に感染が起こるため、ユーザー側で攻撃を防ぐのは非常に難しく、
また攻撃を受けたかどうかも気付きにくいため、GOM Playerの利用者には「安全が確認されるまでアップデートを行わない」
ことを推奨しています。

また今回は「GOM Player」がターゲットになりましたが、今後同様の手口は他のソフトウェアでも使われる可能性があるとのこと。
ラックのサイトでは、ウイルスに感染したかどうかの確認方法・感染が確認された場合の対処方法を掲載するとともに、
ソフトウェア提供企業に向けて「信頼できるソフトウェア配布機能の実装を行っていただくとともに、
ユーザーが本来の正しいソフトウェアが動作していることを把握できる機能を盛り込むなどの工夫」を盛り込むよう提言しています。

追記：GOM PLayer側はアップデートサービスを一時停止

ラックの発表を受け、GOM PLayer側からも見解が発表されました。現在調査・対策を進めており、完全に安全が確認されるまでは
GOM Playerを含むすべてのGOM製品（GOM Encoder、GOM Audio、GOM Tray）のアップデートサービスを一時停止するとのこと。
またアップデートサービス停止中、最新版を利用したい場合は正規のダウンロードサイトより新規にインストールを行うことを推奨しています。

ソース：ねとらぼ
http://nlab.itmedia.co.jp/nl/articles/1401/23/news113.html

2 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:38:57.74 0

やめてね

3 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:39:21.08 0

韓国ソフトウェアか…

4 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:40:47.82 0

GOM全部かよ…

5 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:41:07.73 0

GOMなんて使うアホいるのか

6 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:41:59.55 0

>GOM Playerの利用者には「安全が確認されるまでアップデートを行わない」ことを推奨しています。

そもそもこんなソフト使うな

7 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:45:05.18 0

意味もなくアップデートするからだろうね
ＧＯＭ本体も無断で外部接続するいかがわしさ満載

8 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:45:41.24 0

会社のパソコンに入れるバカもいるし

9 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:46:29.81 0

またチョンCAR AA(ry
だからこういうの使うなって言ってるだろ

10 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:48:26.28 0

やっぱリアルプレイヤーだよな！！

11 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:49:03.46 0

情強は、やっぱアレ使いますよネ！

12 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:50:26.87 0

VLCでええがな

13 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:52:07.22 0

MPCがGOMのように一つのファイルを選択すれば類似ファイルを自動選択してプレイリストを形成する機能を
つけてくれればGOMを使わずに済むのに・・・

14 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:53:21.42 0

もしアドビだったらどうするお前ら。

15 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:56:12.20 0

kmplayerも古いバージョンだとウイルス来るよ。
でも、kmplayerのソフト自体が送信側なのでかなり胡散臭いね

16 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:58:33.45 0

去年、VLCに乗り換えたが正解だったな。

常々、噂レベルでの不信感を醸し出していたが遂に来たか....

17 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 19:59:19.73 0

え、最近はゴムから感染するようになったの？

18 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:00:29.72 0

チョフトやめとき

19 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:01:06.79 0

ゴム使ってるから安心というのは安直だろう

20 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:01:18.85 0

そもそもこれ自体がスパイウェア

21 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:01:33.90 0

バイドゥを仕込んでる悪質なソフトだぞ、不正アップデートサーバなんて言ってるが
自前で仕込んで来てるのは間違いない

22 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:01:43.13 0

自動アップデートとは「悪意がないと信じられている遠隔操作」なんだよ。

23 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:03:24.90 0

［続報］もんじゅPCは韓国と33回不正通信、動画再生フリーソフト更新が契機か
http://itpro.nikkeibp.co.jp/article/NEWS/20140107/528287/

24 ：忍法帖【Lv=2,xxxP】(1+0：8) ：2014/01/23(木) 20:03:58.62 I

こわ

25 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:04:48.55 0

韓国が絡むともれなくの法則かよ…
分かりやすいほどにだな

26 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:07:53.68 0

【科学技術】高速増殖炉｢もんじゅ」のパソコン感染問題、韓国に情報送られた痕跡を確認
http://awabi.2ch.net/test/read.cgi/news4plus/1389188762/

27 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:09:37.04 0

で、何使えばいいんだよ

28 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:10:56.49 0

なんでGOM使うのか理解不能

そもそも、何に使ってんの？
使い道が思いつかない

29 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:11:33.55 0

最近はbingで英語で動画検索してる。

30 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:11:45.16 0

↓昔の朝鮮日報の報道

国内最大の動画プレーヤーのGOMプレーヤー利用者10人中7人がわいせつ物など成人コンテンツを見たことが分かった。

18日市場調査業者のメトリックスによればこの会社が去る28日1週間GOMプレーヤー利用者が再生したメディアファイル
を分析した結果GOMプレーヤー利用者が最も楽しんで見るジャンルはアダルト物で全体GOMプレーヤー利用者の69.8%
が関連映像物を再生したことが分かった。

次に利用者の43.2%は映画を見たし,29.6%はドラマを見たと集計された。演芸/娯楽(21.8%)と漫画(11.1%),音楽ファイル
(7.0%)がその後に続いた。
一方ドラマの場合韓国ドラマが全体再生件数の63.4%を占めて,大部分を占めており日本ドラマと米国ドラマは各々26.8%
と9.4%の占有率を見せた。また映画コンテンツでは主に封切り館の最新映画を鑑賞することが明らかになって映像コンテン
ツの不法ダウンロードが頻繁に発生していると調査された。
調査期間にはGOMプレーヤー利用者の1人平均利用であることは2.8日,1人平均利用時間は136.8分を記録した。調査対象
動画ファイルには利用者がダウンロードしてみる動画とGOMプレーヤーがVOD(注文型ビデオ)方式で提供する動画が皆含ま
れた。7月初めての週GOMプレーヤー利用者数は840万人で2位のMSウインドウズメディアプレーヤー利用者数542万人を
大差で押して1位を占めている。利用時間占有率も65.0%で圧倒的な優位を現わした。

http://news.chosun.com/site/data/html_dir/2007/07/19/2007071900791.html

>GOMプレーヤー利用者が再生したメディアファイルを分析した結果
どうやって、しらべたんだろうか…
その期間だけ、報告してもらったのか？それとも、統計を取るスパイウェアみたいなものが付いてんのか？

31 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:12:05.31 0

まぁ、上段でも冷やかしでもなんでもないが、
GOMプレイヤーは情弱の証みたいなものだからな。

32 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:15:09.51 0

公式で不正通信やってたのをウイルスのせいだと言い訳して逃れようとしてる感じだな

33 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:17:42.87 0

昔からスパイウェアで有名じゃんこれw
チョンが必死にステマしてたけど。

34 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:19:02.31 O

中華ソフト朝鮮ソフトは全て禁止すべきだろう

35 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:23:40.30 0

僕は10秒とか30秒とかの単位で早送り/戻りの出来る
機能がついてるのでGomPlayer使ってる。
おなじ機能がついてる動画プレイヤーがあるなら移行するよ

36 ：忍法帖【Lv=40,xxxPT】(1+0：8) ：2014/01/23(木) 20:28:29.51 0

ＧＯＭはリアルプレイヤーと比べて動きがいいんだよなぁ。
ＧＯＭ自体は嫌いだけど動画によっては使ってる。
大きい動画とかになるとスキップやサーチの動きが全然違うし。

37 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:36:33.61 0

GOMプレイヤー使えない

38 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:41:05.34 0

>>35
へんなにほんごですね

39 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:41:21.44 0

チョン製とか色々言うけど実際よく出来てるソフトで使ってしまうわ
isoがそのまま再生できなくなってスパイウェア疑惑がでて
跡形もなく消去したけど、エンコーダーもBANDICUMも

今はMPCBEだが国産フリーソフトで格好良くて性能がいいの出ないものか

40 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:44:52.66 0

GesPlayer使ってる
10秒スキップは無いけど
←→ Shift CTRL で5秒、30秒、1フレームスキップはあるな

軽いし機能も充実してて気に入ってる
選択範囲のループ再生とか

41 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:46:35.75 P

またチョンか

42 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:48:17.03 O

昔ネットランナー(ソフトバンク)って雑誌でGOMが金賞受賞してたな
そういうことだ

43 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:48:19.26 0

レジューム再生できるソフトがあれば、ぜひ教えてください。
お願いします。

44 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:54:35.62 0

GOMつかってないやつが情弱だろｗ

45 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 20:54:36.56 0

MPC-HCは大丈夫かな

46 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:05:54.02 0

>>44 同志！

と言うか素で使うやつが情弱だよな
あれは改変して使うのが常識だよな。
GomWeb3.dllとGrLancher.exeとGrLancher.ini削除当たり前
その他もろもろ書き換えてで安全ソフトに成るよな。（ググレカスｗｗｗ

47 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:06:55.00 0

そんなことより昔アプデで勝手にインスコされたBaidu.IMEをどうにかしろよカス会社

48 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:41:37.92 0

GOMとか今だに使ってる奴がいる事に驚き

49 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:43:41.03 0

朝鮮人御用達プレイヤーだからな

50 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:46:06.58 P

flv再生するためにGOM使ってる

51 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:51:25.27 0

ABリピ、スロー、ズーム調整、10秒スキップが一発で出来るプレイヤーないじゃん

52 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:53:05.41 0

Jane Spyle

GOM Player

百度IME

バカ御用達三大ソフトウェア

53 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:57:22.92 0

このあいだFlashPlayerUpdate来てたからやったらGoogleクロム有無言わせず入ってきてワラタ

54 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 21:58:26.66 0

活用しようのない程度の人間の個人情報をゲットさせられて、韓国人も困ってたりして

55 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:18:20.62 0

■こう書きまくれば韓国や在日批判している人たちのイメージを簡単に下げられる

サムスン使ってるとか在日おつニダｗｗｗｗｗｗ
チョンゲーやってるやつとかきめぇｗｗｗｗｗ
ウジテレビｗｗ寒流ｗｗ○○はチョン企業ｗｗ朝鮮玉入れｗｗキムチくせえｗｗ

■こう書きまくればネトウヨ批判している人たちのイメージを簡単に下げられる

トヨタ・任天堂・ソニー株大暴落ｗｗネトウヨｗｗザマｗｗｗｗ
日本大手家電、サムスンに絶賛大敗北中ｗｗｗネトウヒョｗｗｗｗ
天皇万歳！天皇万歳！日本！日本！日本！ｗｗネｗトｗウｗヨｗｗｗ

56 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:38:03.47 0

【IT】ラック、「GOM Player」のアップデート機能を悪用する標的型攻撃に関して注意喚起[01/23]
http://awabi.2ch.net/test/read.cgi/news4plus/1390483598/

57 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:42:25.73 0

なんも使えねぇ

58 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:42:41.77 0

VLC＆MPCでおｋ

59 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:45:40.88 0

昔から有名なスパイウェアだし
殆どスマホしか使わないPC初心者を釣るには良いかも知れないなｗ

60 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 22:48:26.79 0

>>46
最初はいちいち駆除して使ってたが面倒臭くて使うの止めた奴多いだろうな

61 ：オレオレ!オレだよ、名無しだよ!!：2014/01/23(木) 23:00:57.22 0

メディアプレーヤーやリアルプレーヤーじゃダメなのか？
お前らはどうせエロ動画見るだけだろ？