【事件】無線ルーターの公式更新ファイルでウイルスに感染 [2014/06/03]

無線ルーターの更新ファイルにウイルス仕込む 2014年06月03日 06時26分
http://www.yomiuri.co.jp/it/20140602-OYT1T50154.html

(本文)
　パソコン周辺機器メーカー大手・バッファロー（名古屋市）製の無線ＬＡＮルーターのプログラムを更新する
と、インターネットバンキングのＩＤと暗証番号を盗み取られるウイルスに感染することが分かった。

　８００人以上が更新ファイルをダウンロードしており、同社はパソコンからファイルを削除するよう呼び掛け
ている。

　同社によると、５月２７日午前６時頃から、無線ＬＡＮルーターやハードディスクなど同社製の周辺機器の機
能を更新するファイル１０個が改ざんされ、ウイルスを仕込まれた。同日午前６時〜午後１時の間に更新ファイ
ルをダウンロードし、実行するとウイルスに感染し、利用者がその状態でネットバンキングを使うと、入力した
ＩＤや暗証番号が抜き取られた可能性があるという。

バッキャロー！！！！！！！

無線ルーターの公式更新ファイルがウイルスだった

の方がよかったかな・・・

で、ファームもくさっちゃうの？

無線ルーターとか使ってる時点で終了だろｗ。

有線に勝るものなし

有線でもファームウェアの更新はあるからなあ。

>>2
シンプルの勝利

え？狙ってた？

>http://www.security-next.com/049232
>バッファローDLサイト経由で感染するマルウェアが判明 - JUGEMやH.I.S.と同じトロイの木馬

あれまぁ、家の調べたら、ＮＥＣに換えてたから今回はおｋ

機器にマルウェアしかけて
周辺の無線LANに手当たり次第に攻撃する中国製のアイロン思い出した

ズボラな性格でよかった
買ってから、まだ一度も更新してなかったわ

被害を補償してくれるんだろうか？

>>2
やるじゃん！

専スレも少し騒がしくなってるな

【BUFFALO】バッファロー無線LAN AirStation Par55
http://peace.2ch.net/test/read.cgi/hard/1401626368/

危なく買うところだったよ
でもIOデータは買いたくないからもう少し待つか

そこでAtermですよ

有名＝売れ行き抜群？

よし、メルコの無線ＬＡＮを買おう


これってソフト使わないなら問題ないんだろ
自動更新とかして無いよな
ノートとタブレットあるから無線必須なんだよ・・・

無線LANって更新とかあるの？二年前にバッファローにしたけどやってないぞ!でも助かった？

久々にメルコダウン

＞インターネットバンキングのＩＤと暗証番号を盗み取られるウイルスに感染することが

ｗｗｗ
でも最近はマルウエアが活動したらブロックする銀行が配ってるソフトを入れてるだろ。

誠ちゃん　どうすんのよ

ファームファイルをexeの自己解凍ファイルなんかで配布するからだ。
普通にzipあたりで配布してれば、PC側には何の影響も無かった。

駄メルコのあだ名は健在だな

>>24
最近はそんなのばかり、ユーザーがEXEじゃないものを選択できない時点で
メーカー側の過失は大きいよな。

>　　　　　　　　　　　　　　　　＜ご参考：これまでの経緯＞

>5月27日
>　6:16　　　弊社サーバー委託先CDNetworks社（以下：委託先）にてファイルが改ざんされ、
>　　　　　　ウイルス感染（後日判明、経緯調査中）
> 10:00頃　 お客様より弊社サポート窓口宛に、ダウンロードしたソフトウェアを実行したところ
>　　　　　　中国語のメッセージが表示される旨のご連絡を頂く
> 12:00頃　 サポート窓口担当者によりファイル改ざんを確認。社内の情報システム部門へ連絡
> 12:20頃　 情報システム部門により、ウイルスの疑いを確認。サービスの停止を委託先へ指示
> 13:00　　 ダウンロードサイトを停止し、ご案内を弊社ホームページに掲載
> 13:20 　　 シマンテック社へウイルス検体を送付し解析を依頼するとともに、委託先へ調査依頼。
>　　　　　　通信ログの確認により、委託先サーバーの感染を確認。

>5月28日
>　9:30　　　シマンテック社にてRapidRelase版パターンファイルで検出できることを確認
> 12:30　　　シマンテック社より解析情報の回答あり。ただし、この時点では、ウイルス本体を
>　　　　　　ダウンロードするウイルスであるとの回答であったため、さらにダウンロードされる
>　　　　　　ウイルス本体の動作について再調査を依頼。
> 13:00　　　サービス復旧のため、全データのウイルスチェックを開始するとともに、別事業者のサー
>　　　　　　バへの移管を開始
> 21:00　　　ダウンロードされたログの解析を完了。856回のダウンロードがあったことを確認。

>5月29日　 　シマンテック社より、このウイルスによってさらにダウンロードされるウイルス本体が
>　　　　　　オンラインバンキングの情報を不正取得するものであるとの回答を受ける。
>　　　　　　弊社よりお問い合わせいただいたユーザー様へ個別にご連絡。

>5月30日
> 15:00　　　別事業者サーバーへの移管を完了。サービスを再開。
> 19:00　　　弊社ホームページにてウイルス混入の件につき、お知らせとお詫びを掲載

>5月31日
> 15:00　　　お客様よりサポートセンター宛にファイルがダウンロードできない旨の連絡を頂く。
> 17:00　　　サービス障害を確認し、更に別の事業者への振り替えを実施。
> 22:30　　　ダウンロードサイトの移管が完了したことを確認し、サービスを正式に再開。

>http://buffalo.jp/support_s/20140602_2.html

zipでもファームのバイナリいじられたらやばくね？

無線ルーターに更新の概念が存在している事すら知らなかった俺は
負け組中の勝ち組。

無線ルーターだけだと思うなよｗ。
>■改ざんされたファイル名

>＜無線LAN製品＞
>・エアナビゲータ２ライト Ver.1.60 (ファイル名：airnavi2_160.exe)
>・エアナビゲータライト Ver.13.30 (ファイル名：airnavilite-1330.exe)
>・エアナビゲータ Ver.12.72 (ファイル名：airnavi-1272.exe)
>・エアナビゲータ Ver.10.40 (ファイル名：airnavi-1040.exe)
>・エアナビゲータ Ver.10.30 (ファイル名：airnavi-1030.exe)
>・子機インストールCD Ver.1.60 (ファイル名：kokiinst-160.exe)

>＜外付ハードディスク製品＞
>・DriveNavigator for HD-CBU2　Ver.1.00 (ファイル名：drivenavi_cbu2_100.exe)

>＜ネットワークハードディスク(NAS)製品＞
>・LinkStationシリーズ ファームウェア アップデーターVer.1.68 (ファイル名：ls_series-168.exe）

>＜CPUアクセラレータ製品＞
>・HP6キャッシュ コントロール ユーティリティ Ver.1.31 (ファイル名：hp6v131.exe)

>＜マウス付属Bluetoothアダプタ製品＞
>・BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ
>（マウス付属USBアダプター）ドライバーVer.2.1.63.0 (ファイル名：bsbt4d09bk_21630.exe)
>http://buffalo.jp/support_s/20140602.html

もっと簡単に感染していることがわかる方法と除去情報を載せろよ。
ほんとうにつかえないねー

>>6
余計なものは繋がない。
NTT光終端装置（ルータ）だけならリスクも最小限。

無線ルーターのアップデートってふつう自動で更新されるものなの？
ＨＰを見に行ってなかったらセーフ？

>>33
多分セーフ。
ルーター内蔵モデムとかは自動でファームウェアが更新されるな。

ファーム改造してルーターにバックドア仕込んだのかと思ったと思ったら違うじゃん

>>34
更新されたかされてないかってどこでわかる？エアステーション開けばいい？
更新の概念を知らなかった負け組の勝ち組なのかどうかは自動更新される設定にしてあるかで決まりそうだ

つうかファームウェア含まれてないっしょ

>>30
よくわからないけど、主力商品のエアーステーションのソフトがエアーナビゲーターなのか？！

>>38
ブラウザからルーターにアクセスできから必要ないソフトだけどね。

>>38
ドライバーとユーティリティが入ってるんじゃね？

バッファローの品質管理は最低級
いままでいろんなメーカーの数多くのルーターを使ってきたが、ぶっ壊れたのはここのだけ
それ以来２度と使ってない

ＰＣデポの無線ルーターなんだけど
心配だべ

>>41
そもそもバッキャローってファブレスでどっかに作らせてるんだろ

バッファローの子機くらい誰でも使ったことあると思う
これは騒ぎが大きくなるわ

Coregaの俺大勝利

コレが勝ち組の選択肢

>>45
ウンコレガ
すぐに壊れるんだよなあ

>>46
プラネックスより酷いとは言わせない

>>46
俺コレガ製品3台あるけど5年使ってるぞ！
ルーターもLANアダプターも壊れたこと無い
家族にもコレガ製品勧めて使わせてるけど壊れてない。

ただし性能に関してはノーコメントと言っておこう

更新とか面倒だからやらないな

>>2
ナイスwww
本屋の店長の顔が思い出される。AAないのか？

バッキャローーなんって

>>32
ポート全解放だしファイアウォールじゃん

まぁネットバンキングなんて年数回しかしないし
そもそも残金そんなに無いからまだ焦る時間じゃないが
「その気になればいつでもおまいらの首ねっこ押さえられるぞ！」
ってシナから脅迫されたみたいで怖いな

ってか、このウィルスへの対応はバッハローが責任持ってやってくれるんだろうなwww
まぁ昨日の時点でマカフィHDDチェックはおkだったし
最近ルーターのアプデしてないから大丈夫だとは思うが・・・

ネットバンキングだけ？
カード会社は大丈夫？
さっきから電話してるけどずーっと話し中

中国人に任せると碌な事は無い

バッファローは預金が不正に盗まれたら弁償しろよ

悪いのは牛じゃないけどな
委託先のCDNetworksのサーバーでデータ改ざんされてる
今回と同じウイルスで4件目だからな

バッファローらしい仕事ぶり

これってルーターの更新ファームウェア(ルーターのOSとか)がいじられたの？
それともユーザのPCで実行するファイル(exeとか)がいじられたの？
それとも両方？

何時もの、中身は【中華OEM】だろ

ま、安く出す為にはこうなるよね

韓国鯖

長年バッファローの安物ルーター(有線プラス無線)をつかたっているがフォームウェアをアップデートした記憶は一度もないな。ネットに不自由なくつながっているからいじる理由がない

バグやセキュリティホールが発見されて変えざるを得ない事も少なくないが、不都合が無く
安定動作しているならドライバやファームウェアは変えない方が良いかもな。
数年前にビデオカードのドライバを変えてPCの電源を切らずに外出したら、ドライバのバグ
でファンが止まって昇天していたのも良い思い出だw

昔からバッファローは好きじゃないんだよなぁ

>>57
＞代表取締役　鄭 在勲
こんなところに発注する時点で・・・

ビックカメラの店員ってなんてあんなに
バッファロー押してくるんだろうな・・・
俺1回「さっきからバッファロー推してるけど君なら買わないでしょ？」って聞いたら
ニコニコしながら「そうですね。僕なら絶対購入しませんねｗ」って
普通に答えやがったからなｗ
「NECのルーターどうなの」って聞いたら
店員「んー・・・僕はルーターのことよくわかんないんですねぇ・・・」とか言うしよｗ
ふざけんなよｗまじでｗ

>>2
およそ36秒
お手柄だ少し休め

>>30
サンクス
>>1はクソソースだわ
読売のザル記事

コレガ使ってるけどたまにFOMに切り替わって繋がらなくなったり
ただつながらなくなったりする
再起動すると大抵直るけどこれも感染の一種か？

寧ろ逆に満足だろ
他に別に満点だろ
当然正反対に満腹だろ

早く対応パッチ出せよ

>>59
他スレで見かけた話だと、ファーム更新用のexeを動かすとPCがウィルスに感染するってことらしい

>>71
�d
とりあえずファームは無事なのね
exeを実行するんじゃなくて解凍ソフト使って中身取り出せば安全か

>>72
自分で言うのも何だが、2chの又聞きなんぞ当てにならんぞ
もし当該製品使ってて気になるとかなら自分で調べた方がいい

クロシコなんて買うからだ！

この手の犯罪ガンガン増えるだろーなー
最近　あるソフト落としたらやられたんだよな、以前落とした事あるまったく同じソフトで
同じHPから落としたから大丈夫だろ　と思ったらこのPCﾔﾊﾞいよバナーでまくりになったわ・・・あれうぜぇ

>>75
kwsk

>>19
NEC

バッファ漏

だからネットで金は極力使わない…

>>76
動画再生ソフト、名前忘れたけど激軽が売りのやつ　以前落としたんだけど間違って消して
再度DLしたらそのｳｨﾙｽ紛いのﾌｧｲﾙだった、同じ症状を某ｾｷｭﾘﾃｨｿﾌﾄで聞いたから
検索した時に疑似HPひっかかるようにさせてｱﾘｼﾞｺﾞｸやってるみたい、目的のｿﾌﾄだと思ってDLすると
一昔前のｴﾛｻｲﾄのように連鎖ﾎﾟｯﾌﾟｱｯﾌﾟ　しかも簡単にはｱﾝｲﾝｽﾄできない代物みたい

出所は海外らしいが、とにかくこのPCは危険ですｺｺから進むと解除できますよ(お金がかかります)みたいなのがしつこく出る
俺みたいな半端な知識の人はよくかかるみたいだｗ

>>80
そのソフト名が気になる
ウチの姉が自称PC中級者で良く調べもせずにフリーソフト入れてたりするから他人事じゃ無い

無料の動画プレーヤだとVLCとかGOM辺りが比較的有名だと思うんだが、もっとマイナーなヤツなのかな？

FLVプレイヤーだったと思う、それしか対応してないやつ

>>82
なるほど。昨日限定で軽いってことか。
姉に注意しておくわ

>>81>>83
GOMも注意しといたほうがいいよ

http://bylines.news.yahoo.co.jp/yamamotoichiro/20140604-00036028/

こんなサービス使用していたのが原因かね？

【インターネッツのしくみ】
　　∧＿∧
　 ( 　･ω･)
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　 (エロ画像) (　.zip　 )　(　.exe　 )　　(個人情報)
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　 ＼┏┗　　　┏┗　　　 ┏┗　　　　　　 ┛┓
　　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

ダメルコちゃん