XREAの広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入

【事の次第】
Adobe Flash Playerのバージョン9.0.115.0以下でXREAの広告が表示されているサイトを踏む
(※Adobe Flash Playerのバージョンが最新の9.0.124.0だと大丈夫な模様)
↓
(imgj.xrea.com)を読み込むと(61.238.148.112:81)に接続する
↓
Adobe Flash Player(バージョン9.0.115.0以下)の脆弱性をついたファイルを読み込ませようとする
↓
ノートン先生ご激怒

このコンピュータに対する侵入 「HTTP Adobe SWF Remote Code Exec」 の試みを検出して遮断しました。
侵入者: 61.238.148.112(81)
危険度: 高レベル
プロトコル: TCP
攻撃された IP:
攻撃された ポート: 1228
↓
6月8日に2chのXREAスレに第一報が書き込まれて1週間経つがXREA運営は何も対処せず

くわしくは↓を参照
http://pc11.2ch.net/test/read.cgi/hosting/1211121853/504-

　 　　　*　　　　　　*
　　＊　　　　　＋　　うそです
　 　　 n ∧＿∧　n
　＋　(ﾖ（* ´∀｀）E)
　 　 　 Y 　　　 Y　　　　＊

最高

そんなことより早く無料募集再開しろ

ご激怒？

今姉のpc使ってるから関係ないや　<　´∀`>

で、どうなるのさ

あんまり募集が無いから泣く泣くisweb使ってる俺は負け組
いつ消えるか分からん弱小使う気にはなれんし

も・・・脆弱性

20個ぐらい垢あるけど、ぜんぜん使ってない

き・・・脆弱性(きよわさが・・？)

無料垢3つくらい放置してるな
削除されてるんだろうか

＞ご激怒

日本人とは思えない

ノートン先生あと3日で切れる・・・どうしようかな

XREAの広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入
http://namidame.2ch.net/test/read.cgi/news/1213502968/

誤爆スマソ

有料の俺は勝ち組

CORESERVERユーザーなので問題なし

この広告出してっつって金貰っちゃったんだから、運営が勝手に広告いじったらそれはそれで問題だろ
はじめに広告受け付けた時点で何とかしなければならなかった

確かにご激怒って日本語になかったな

使うのなら大激怒か

またもろよわせいかよ

最初っからトロイ仕込まれてたら受け付けないっちゅうの（笑）

こんなんが危険度高なのか。
今まで低のやつしか反応したことないな。

FlashPlayer最新なら問題なし
XREA+でも問題なし

ノートンは薮医者

>>1
うち、有料で借りてるから、実感ない。

高性能無料鯖の代名詞だった時代もありました。

>>4
>>8
今だって無料で募集してない時も 1ヶ月分の200円払うだけで
アカウント取れるじゃん。まあ200円すら出したくないなら何も言いますまい。

使いもしないのに5も10も垢とってる
乞食根性丸出しの糞は死ねよ

今日のぜいじゃくせいスレか

元はダイヤルQ2やってたエロ業者だからな
本スレ100超えてるけどどっかに書いてあるはず
元ネタはピンク

まだ直ってなかったのか。個人の自宅鯖じゃあるまいに、会社なのここ？ふざけてんの？？

ここはアニヲタが監視してるから使わん！

ν速民ならもちろん自鯖だよな

俺のサイトはxrea＋だから関係ない、じゃなくて
xreaの手動広告をブラウザに表示させて読み込んだ時点でアウト

また中華のｽｰﾊﾟｰﾊｶｰの仕業か

ページ開いたらウィルス感染とかヒドスギ

> ご激怒

まとめ

xreaのHP無料レンタル鯖には広告表示義務があり、
その広告はHP閲覧の都度５つの鯖からランダムで選ばれ表示される
今回そのうちひとつがハッキングされ、↑でそれが選ばれると
Flashplayer未更新だと問答無用でウィルスがダウンロードされる

しかもxreaは無料鯖でも独自ドメイン可なので
アドレスで判断してxreaだけ避けて通るというのも非常に困難な上
知らないうちに踏んでしまっている可能性も高い

最初に公式BBSに報告があったのは８日、
以降現在までxrea側からは対策どころかアナウンスすらなし

>>19
606 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/11(水) 16:09:10 0
[61.238.148.112:81] 普通のサイトを開設。
↓
[61.238.148.112:81] XREAに広告申請。
↓
[XREA] 普通のサイトなので受理。
↓
[61.238.148.112:81] 受理されたので、ウイルスサイトに書き換え。
↓
[61.238.148.112:81] 広告踏んだヤツ涙目m9(^Д^) ←いまココ

XREAに61.238.148.112:81がウイルスサイトですよって
淡々と報告すればいい話だと思う。

それか月200円くらい払っちまえばいい話。

そういや無料鯖募集ん時ヌ即でスレたってて手に入れたな。最近は無料鯖募集してんの？

>>40

広告サーバー自体が改竄されているため、
広告を踏まなくてもそこ経由の広告が表示された時点で
Flashplayerの脆弱性をついたJavascriptが実行され、
ウィルスが勝手にダウンロードされるようになってる。
改竄されたサーバは202.181.97.153。
61.238.148.112:81はその際接続されるウィルス置き場のIP。

＞それか月200円くらい払っちまえばいい話。
利用者全員がそうしてくれればいいだろうが、
問題は知らずに無料鯖にあるHPを踏んだ閲覧者が無差別に攻撃の対象になってること。

昨日いつの間にかこれ喰らってた
バスター2006では削除できなくて涙目

被害者の実害はどういった事があるの？

いまだにVista＋IE7保護モード使ってない奴ってなんなの？
なんどもトラップ踏んだけど大丈夫だったぞ

き・・・脆弱性

も、…脆弱性

XREAってなに(´･ω･`)？

無料鯖にこだわってたが、有料でやってるよ。

>>45
そりゃあなた。

オンラインゲームの自動操作ソフトとか
俺ＴＵＥＥができなくなるから
Vistaに乗り換える人少ないんだよ。

orz.exeだっけ？

最近xrea使ってるサイト殆ど見ないな

xreaって何なの？

xreaって募集してるの？
バリュードメイン持ってたらすぐ使えるの？

すまんXREAなんて初めて聞いた

おめでとうございます！当選しました！

XREAとSakura以外の鯖使ってる人ってどこの鯖使ってるの？
今どこの鯖が流行ってんの？

xreaって無料サーバですとかいいながら、全然無料で申し込み出来ない詐欺サーバだろ。
無料で募集しないならさっさと無料の冠外せよ

FlashPlayer最新にすると不具合が出るから困る

それは違う。
一月分の金払えばさらに一つ無料スペースをくれるという段取り。
最初っから全くの無料というのはもうやってないんじゃないかな。

test
ttp://zzzz.s35.xrea.com

手動広告だけど異変あるか？

>>61

普通ν速民ならFlashなんでOFFにしてるだろ？

>>61
iframeとscriptの入ったタグをそのまま使ってないなら大丈夫

FLASH自体がスパイウェア

うわー知らんかった。
速攻で広告はずしてきた。

もうここは使わない

フラッシュのバージョン上げておけばとりあえずは
安心

あとはJavaScriptきればOｋ

まだ直らないのか

マジなら無料有料関係なく、さっさと鯖落とせよ

ウイルスを世界中にばら撒く手伝いをしてるに等しいぞ

無料垢5個もってるわ
使ってないけどな

何が仕込まれちゃうの？おせーて

こないだセキュメモに出てたお
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2008/06.html#20080613_XREA

また中華のMMOのアカウント盗むやつっぽい

時代はTok2とぶっとびネット、あとフリーなんとかシアター

ばかやろう、俺のサイト経由でも感染してんじゃねーか。
avast!でモロ引っかかってやがったぜ。
でも、独自ドメインなのに訪れんの俺と家族だけなのよねー（T◇T）。

>>1
ご激怒って何よ

ニコニコ死亡ってことですね。わかります。

>>75
晒してくれたら遊びに行くよ。

これなー
AVGがorz.exeってやつを検出した。これはすぐ隔離したから大丈夫だったんだけど、
念のためにスキャンしたらtaa[1].gifってファイルが隠れてた。
こっちには反応しなかったんだよな…

taa[1].gif ってなによ

>>79-80
脆弱性突いたswfファイルが呼び出すのが
taa.gif
中身は実行ファイルになってる

この脆弱性ネトゲでえらい被害出てるよ
昔はゲーム内BOT程度だったんだけど
どんどんエスカレートしてアカハック、今や完全に犯罪

そのうち銀行口座とかやり始めんじゃねーの

糞レア

ネットゲームのパスワードだけしか盗まれないと、安心していたら
銀行のパスワードを盗まれたでござるの巻

ネトゲのパス抜いても日本の警察は中国には手出せない
それを知っててやってるんだろう
銀行のパス抜いたらさすがにやばいんじゃないかな

taa[1].gifで検索したけど出てこなかった。Adobe Flash Playerが最新だったもより。

放置ワロタｗ
xrea使ってるサイトはちょっとお高くとまってたりするのが多いから、
ザマーみろだｗ

javaスクリプトとか切っておけよ・・・

ALEXAツールは正直ウィルス。
海外のサイトまわってると感染する。

・グーグルに報告してインデックスを削除してもらう
・レジストラに報告してxrea.comドメインの停止

これが必要だろ

昔、上位レジストラからxreaのドメインが停止された時の理由が
フィッシングサイトを消さなかったからというものだったよね。
そして今回はトロイのバラまきを猛々しく続けるxreaなわけだが、
また制裁でドメイン停止とかされないのかちょっと心配。

XREAって何て読むの？サイゼリア？

>>92
エクレアってずっと読んでた

エクスリアだって

>>92
「クソりゃー」が正解です

で、まだ直ってないの？
この会社はペーパーカンパニーか何かなの？

>>75
今回のウィルスはavastでも防げたの？

>>95
え？直す直さないじゃなくて
広告Flashに運営が埋め込んでたって話でしょ？

それよりアクセス解析のエラー直せ
金払ってるのに詐欺だぞ

>>97
ＸＲＥＡの無料広告は５つの広告サーバーからランダムで選択され表示されるんだが、
うち１つが汚染され、そこ経由の広告が表示されると埋め込まれたJavascriptが自動的に実行＞害swf実行＞ウィルスexeダウンロード
という流れらしい。

ぱっとＸＲＥＡ

>>1
激怒に御は使わない

自宅鯖やってるけど全然使わないで広告入りのレンタル鯖使ってるわ

ウィルス感染しているかの確認方法 まとめ

97 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/16(月) 04:25:38 0
>>96
とりあえずorz.exeとi115.swfがPC内に紛れてないか検索しとけ、今回の犯人
あとカスペルスキーのオンラインスキャンお勧め

102 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/16(月) 07:49:13 0
>>97
taa.gif(orz.exeのドロップ前の名前)、
sonb32drv.dll(orz.exeがドロップするトロイ)も追加で。

ん

　　　　　　　　　　　　　　　 ＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿
　　　　　ﾃﾞｹﾃﾞｹ　　　　　　|　　　　　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　ﾄﾞｺﾄﾞｺ　　 ＜　　　　　　倒　産　ま　だ　ー　？　　　　 ＞
　　　☆　　　　　　ﾄﾞﾑﾄﾞﾑ　|＿　＿　 ＿　＿　＿　＿　＿　＿　＿　＿|
　　　　　　　 ☆　　　ﾀﾞﾀﾞﾀﾞﾀﾞ! ∨　 ∨　∨　∨　∨　∨　∨　∨　∨
　　ﾄﾞｼｬｰﾝ!　　ヽ　　　　　　　　　ｵﾗｵﾗｯ!!　　　 ♪
　　　　　　　　　＝≡＝　∧＿∧　　　　　☆
　　　　　　♪ 　　／　〃（･∀･ #）　　　　/　ｼｬﾝｼｬﾝ
　　　　♪　　　〆 　┌＼と＼と.ヾ∈≡∋ゞ
　　　　　　　　　|| 　γ ⌒ヽヽコ ノ　　||
　　　　　　　　　||　ΣΣ 　.|:::|∪〓 　||　　　♪
　　　　　　　 .／|＼人 ＿.ノノ _||_.　／|＼
　　　　　　　　　ﾄﾞﾁﾄﾞﾁ!

xreaざまあｗ
広告踏んだかもしれない俺も涙目ｗ

Jane Styleがxrea.comだけど大丈夫なの？

無料ユーザー向け広告配信サーバーの不具合について
下記内容で、広告配信用キャッシュサーバーで不正なファイルが設置されている不具合が発生しておりました。

○内容：
現在、5台を広告配信用キャッシュサーバーとして運用していますが、その中の1台で6月初旬から不正なページが設置されておりました。
このため、無料ユーザー様のページ内に自動挿入される広告にて不具合が発生しました。アドレスは「imgj.xrea.com」となります。

○対応：
サーバーを初期状態に戻し復旧しております。

○原因：
外部委託し運用しているため、不正なページの設置が、サーバー外部からなのか、内部からなのか、どのようなページなのかなど詳細については、
現在も調査中となっております。わかり次第、追って、アナウンス、修正させていただきます。

○今後の対策：
コスト削減のため、外部委託で管理しておりますが、このため弊社側で、ログインができなかったなど、多々問題が発生し、多々ご迷惑をお掛けしました。

正当な理由にはなりませんが、無料サーバー部門については完全な赤字となっており、なるべくコスト削減を行い、長期運営を図るよう努力してまいりました。
現在もドメインのご利用のお客様を中心に新たにご利用が増加している状況にあります。
しかし、有料契約のお客様以上に頻発する規約違反への対応問題などで、コストは増加する一方で、かつ、管理における問題も発生する状況になっております。

ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の方にもご迷惑をお掛けする許されない状況
（迷惑メール、スパムブログ等々）が増えつつある事実があります。

8月にて無料サーバー開始から8年となります。今後の無料サーバー自体の方向性も含め見直しを図る所存です。

また、各サービスにおいて、再び、自社で管理する体制に順次戻していく予定です。
この度はご迷惑をお掛けし大変申し訳ございません。
以上、よろしくお願い申し上げます。
ttp://sb.xrea.com/showthread.php?t=12839

そういえばadobe flashの更新がこの間来てたなぁ
これ関連なのかな？

＞正当な理由にはなりませんが、無料サーバー部門については完全な赤字となっており、
＞しかし、有料契約のお客様以上に頻発する規約違反への対応問題などで、コストは増加する一方で、
なんだこれ　部活かなんかで運営してんのかよ

Flash更新してないけどやばいの？
xreaのページなんてどこにでもあるしおそらく踏んでるし
バスター先生対応してなさげだし・・・

>>111
感染してもPCへの破壊活動とかはない
オンゲのアカウント乗っ取られたり
（キャラクターの有り金持ち物下手すりゃキャラごと無くなる）
ミクシーやメッセの情報抜かれたり
（友人知人に親しげにウイルス送りつけて感染させたり）
する程度だから安心しろ。

安心しろってウイルス送りつけて感染させるとかめっちゃ悪質だろうにｗ

>>113
オンゲやってなくてミクシーとかメッセもやってなかったら安心ってことさ
ノートンの評価も危険度１だ

ちなみに俺はオンゲやっててFFなんてえらいことになってる

>>113
心配なら>>103を検索してみればいいじゃないか

無料全部止めちまえ、ドメインと有料サービスだけやれよ

http://science6.2ch.net/test/read.cgi/infosys/1190737104/l50

>>116
ちょっｗｗｗ勘弁してくれｗｗｗｗ

>>116
何で無料やってるんだろうなｗ

暇つぶしか？

有料優良ユーザーにとっちゃ負荷増えるし困ったもんだろうにｗ

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-