ＪＲ東サイト改ざんウイルス、ホンダなども被害　[01/05]

ＪＲ東サイト改ざんウイルス、ホンダなども被害

　大手自動車メーカーなど企業３社のインターネットサイトが昨年末、何者かに改ざんされ、
同じ新型コンピューターウイルスを埋め込まれていたことが分かった。

　閲覧するだけで別の不正サイトに移動し、そのパソコンが感染する恐れのある「ガンブラー」
というウイルスで、すでに発表されているＪＲ東日本のサイト改ざんと同型。サイト閲覧者は
４社合わせて延べ約６万６０００人に上り、独立行政法人「情報処理推進機構」は「感染すると
情報漏えいの恐れもある」と注意を呼びかけている。

　新たに改ざんが確認されたのは、ホンダの乗用車「ストリーム」や信越放送の公式サイト、
ラジオ関西のアニメ声優などを特集するサイト「アニたまどっとコム」。各社によると、ホンダ
では、改ざんされていた先月１８〜２１日に約５０００人が閲覧。信越放送は同２６〜２８日に
改ざんされており、約５４００人がアクセスした。ラジオ関西は感染した同１５〜１６日に
約６０００人が閲覧。ＪＲ東は、改ざんされた同８〜２２日に約５万人が閲覧していたと発表して
いた。いずれもすでに改善されている。

　同機構によると、ガンブラーに感染したサイトを閲覧すると、それだけで別の不正サイトに
誘導され、不正なプログラムを埋め込まれる恐れがある。感染したパソコンで別のサイトを
管理している場合は、何者かがそのサイトを運営するパスワードなどを盗み、書き換えること
もできる。その結果、そのサイトまでガンブラーに感染してしまう。また、感染したパソコンに
別のウイルスを送り込まれ、パソコン内のパスワードなどの個人情報を盗まれる恐れもある
という。

http://www.yomiuri.co.jp/national/news/20100105-OYT1T00745.htm
http://www.yomiuri.co.jp/photo/20100105-810606-1-N.jpg

　ガンブラーの感染は昨年秋から急激に広まった。ウイルス対策ソフトでも検知しにくく、
ウイルス対策会社「カスペルスキーラブスジャパン」（東京）によると、昨年１０月以降、
３０００以上のサイトが改ざんされていたという。同社は「感染すると何者かがそのサイトを
自由に操ることができるが、クレジットカード関連など目立った金銭被害はなく、目的は
分からない」とする。

　同機構は「画面上の変化はないので分かりにくいが、企業側は監視を強め、利用者も
ソフトウエアを最新版に更新するなど自衛に努めてほしい」としている。

　ホンダ広報部は「サイトを見たお客様にご迷惑をかけ申し訳ない。情報管理の強化に
努めたい」と話している。

（2010年1月5日15時01分 読売新聞）

http://www.yomiuri.co.jp/national/news/20100105-OYT1T00745.htm

そのウイルス朝鮮型だろ

うかつに普通のサイトも見れないとは

保守の会社なの？

スクリプトとかオンにしないとまともに見れないサイト作りのせい

aviraは大丈夫？

去年ちょうどこの時期にホンダのサイトみてたから
速攻で再インストールしたわ

>>8
？
ブートローダーに常駐するから、再インスコしても感染したままだよ

>>7
もちろん

糞adobe

被害拡大中

SBC信越放送も、これに巻き込まれたんだよなｗ

新ウイルス「ガンブラー」猛威＝企業ＨＰ、相次ぎ感染−有害サイトに自動接続

　ローソンや京王電鉄、モロゾフといった大手企業で、新種コンピューターウイルス
「ガンブラー」の亜種によるホームページ（ＨＰ）の被害が相次いでいる。国内だけで
少なくとも３５００サイトが感染しており、ウイルス対策会社は注意を呼び掛けている。

　ウイルス対策会社「カスペルスキー」（東京都千代田区）によると、ガンブラーは
昨年５〜６月にかけ猛威を振るったウイルスで、一時終息の兆しが見られたが、
昨秋から亜種ウイルスが感染拡大を続けているという。

　独立行政法人「情報処理推進機構」（同文京区）によると、何者かが盗んだＩＤや
パスワードを使って企業ＨＰなどにウイルスを侵入させ、サイトの内容を改ざん。
閲覧した人のコンピューターが自動的に有害サイトに接続された上、パスワードや
ファイルなどの個人情報が盗まれるという。（2010/01/07-19:17）

http://www.jiji.com/jc/c?g=soc_30&k=2010010700844

次は2ちゃんねるが危ない。

ウンコ野郎の書き込みが改ざんされてアク禁だ

もしこの板の住人で、WebコンテンツをPCからサーバにアップロードする仕事をしてる人がいたら
悪いことは言わないからFTPはやめてSCPやSFTPを使いなされ。
もうマルウェアに感染したPCのFTP接続は全て監視される時代になったんだよ
SCPやSFTPを使えば、そんな場合にも多層防御になる。被害を自分の作業PCだけに抑えられる。
WindowsならWinSCPというクライアントソフトがある。

Adobe製品の未知の脆弱性を突いたマルウェアはつい最近も出現しているし
今後も同じことが繰り返される可能性が極めて大きい（WebブラウザのJavascript実装がそうだった）。
しかもAdobeは修正パッチ公開に一月もかける。いくらなんでも遅過ぎる。
いくら最新版に更新していても、作業PCへのマルウェア感染の危険を排除できない。

マルウェアはどんどん進化してるみたいだから、そりゃいつかは
PC内に暗号化されて保管されているSSH秘密鍵ファイルとそれを復号するためのパスフレーズを
盗み出すマルウェアが出現して、SCPやSFTPも多層防御の意味をなさなくなるかもしれない。
でも、とりあえず今はWinSCPに移行すべき。FFFTPをWebサーバ更新に使うのはもうやめましょ

「まさに外道」の赤ちゃん、今はこんなに可愛くなっちゃいました
ttp://viploader.net/ippan/src/vlippan054105.jpg