ウイルス「ガンブラー」暴れ杉ﾜﾛﾀｗお前ら一刻も早くｇｒｅｄセキュリティサービスでURLチェックしろ！

改竄ウイルス「ガンブラー」猛威　どこから、何が目的、対策は？

企業のホームページ（ＨＰ）を改竄し、閲覧者のパソコン（ＰＳ）に感染が広がるコンピューターウイルス
「Ｇｕｍｂｌａｒ（ガンブラー）」が猛威を振るっている。詳しい正体は明らかになっておらず、現段階では、
感染したパソコンなどの大きな被害は報告されていないが、ＰＣ内のＩＤやパスワードが盗み出されて
いる可能性があるという。関係業界や企業は、ガンブラー対策を急いでいる。

企業ＨＰ狙い撃ち

ネットセキュリティー関連企業のセキュアブレイン（東京都千代田区）によると、「ガンブラー」による
ホームページ（ＨＰ）の改竄被害の報告件数は、昨年１０〜１２月で１４２７件に上り、その前の７〜９月
（２９９件）に比べ約４倍に急拡大した。１２月の被害報告（３３６件）のうち、企業が運営するＨＰが４割弱
（１２７件）を占めており、狙い撃ちとなっている。
ガンブラーは、どこの誰が何の目的でウイルスをばらまいているのか、具体的にどんな障害が起きる
のかなど、正体は不明のままだ。
ガンブラー・ウイルスは、ハッカーが何らかの手段でＨＰを立ち上げる際に使うＦＴＰ（ファイル転送）ソフ
トのＩＤやパスワードを入手。その上で、改竄し、ウイルスを埋め込む。
改竄されたＨＰにアクセスした閲覧者は、不正サイトに誘導され、個人情報の流出などにつながる恐れ
のあるウイルスに感染させられる。不正サイトは、閲覧者のパソコンには表示されず、アクセスしたＨＰ
も見た目には改竄が分からないため、閲覧者はほとんど気づかないという。
http://sankei.jp.msn.com/photos/economy/it/100111/its1001111801001-p1.jpg
つづく

なんだと・・・

>>１のつづき
感染した閲覧者がＨＰを立ち上げている場合、そのＨＰも改竄されるため、
「ねずみ算的に被害が広がっている可能性がある」（関係者）という。

ＩＤ、パスワード悪用？
感染したＰＣは、ソフトが起動しなくなったり、フリーズしやすくなるなどの障害が出るとされるが、
深刻な被害例はまだ表面化していない。
しかし、ＩＤやパスワードを盗み出すことから、これまでの愉快犯的なウイルスとは性格が異なるとの指摘も出ている。
経済産業省所管の独立行政法人・情報処理推進機構（ＩＰＡ）では、「外部から感染した
ＰＣのデータが盗み出される可能性は否定できない」としており、今後、ＩＤやパスワードを
不正に利用した被害が出てくる可能性もある。
今後の被害拡大に加え、企業にとって、ネット上の“玄関”ともいえるＨＰの改竄は
置できない問題だけに、対策は急務だ。
セキュアブレインでは、外見だけでは、ＨＰが改竄されたかどうか分からないため、
「定期的な点検が必要」と呼びかけている。
具体的な対策手段として、企業ＨＰのアドレス（ＵＲＬ）を登録するだけで、ＨＰを定期検査し、
ガンブラーなどによる改竄被害の有無をチェックできる「ｇｒｅｄセキュリティサービス」の
無償トライアル版をネット上で提供している。自衛手段としては、ＩＤ、パスワードを
定期的に変更することも感染防止策につながるという。

なげえから続きはリンク先で
http://sankei.jp.msn.com/economy/it/100111/its1001111801001-n1.htm

ガンプラ禁止

ftpのパス盗んで改竄してるのか
どこから漏れてんの？

まさか情強のν速民で感染してるやつはいないよな？

HG

これだからガンオタは

　　　　　　　　　　　　　　　　　　　　＿＿＿＿,,,,,,,,,,,,,,,,､､､
　　　 　　　　　　　　　　　　　　　／　　　　　　　　　　　　）））
　　　　　　　　　　　　　　　　　　/　　　　＿＿＿＿＿＿,,,ノ
　　　　　　　　　　　　　　　　　/　　　 ｌ　/　　　 ＼＼ヽ|）
　　　　　　　　　　　　　　　　　| 　　　|　''''''''''　　 　''''''''|
　　　　　　　　　　　　　　　　　| 　　　| ( 　･ )　　　( ･ )l
　　　　　　　　　　　　　　　　　| 　 　 ｌ　 　　　　　 ｌ　　|　　　　＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　| 　（ ~　 　　 　　　 _)　 |　　　／
　　　 　　　　　　　　　　　　　　| 　 |　 　 　 ,―――.　ｌ 　　<おたくのスープの秘密は、タイのガンブラーだな。
　　　　　　　　　　　　　　　　　　ｌ　.|ヽ　 　　ー――' / 　　　＼
　　　　　　　　　　　　　　　　　　ヾ |　 ＼＿＿＿＿ノ 　　　　　＼＿＿＿＿＿＿＿＿＿＿

長野県内の企業URLチェックしたら感染しているの発見したぞｗ

>>5
感染済みのＨＰを見ている人のＰＣのadobeのセキュリティホール経由で
ウイルスがダウンロードされて、常駐。FTPのIDとパスを常時見張るようになる。

その人がFTPを一回でも使うと、該当のＨＰに自分を感染させるURLを埋め込んで
オートでFTPをかける。パスは盗んでるので当然通る。正規のＩＤで正規のパソコンから
怪しくないパソコン使用中の時間にupdateするので誰も気がつかないというお話し。

見て回るサイトを全部チェックするなんて無理だろ

>>10
はいはいSBCSBC

アマゾンくらいしか使わないけど
大丈夫なんだろうか

企業でいまどきFTP使ってるサイトって・・・

ガンプer

経済産業省所管の独立行政法人・情報処理推進機構（ＩＰＡ）


　 /＼＿＿_／＼
／　／　　 　ヽ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　ま〜た始まった
|　　　,;‐＝‐ヽ 　 .:::::| 　　 ＼＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

Adobeまじ死ね
MSが穴塞いでもAdobeがわざわざこじ開けやがる

クリスマスにサンタさんにガンダムのプラモをお願いした
朝起きたら枕元にズゴックのプラモが置いてあった
死にたい

┏━━━━━━━━━━━┓
┃　1月　January　　　　　　　┃
┠──────────-/V
┃　　　　　　　　　　√＼ノZ/
　ﾚﾍ√＼ノZ∧ﾚﾍ/

(´；ω；`)彡
◇⊂彡

【１月】　初っ端から飛ばすと後でばてる。２月から本気を出す
【２月】　まだまだ寒い。これではやる気が出ない。３月から本気出す
【３月】　年度の終わりでタイミングが悪い。４月から本気を出す
【４月】　季節の変わり目は体調を崩しやすい。５月から本気を出す
【５月】　区切りの良い４月を逃してしまった。６月から本気を出す
【６月】　梅雨で気分が落ち込む。梅雨明けの７月から本気を出す
【７月】　これからどんどん気温が上昇していく。体力温存の為８月から本気を出す
【８月】　暑すぎて気力がそがれる。９月から本気を出す
【９月】　休みボケが抜けない。無理しても効果が無いので１０月から本気を出す
【１０月】　中途半端な時期。ここは雌伏の時。１１月から本気を出す
【１１月】　急に冷えてきた。こういう時こそ無理は禁物。１２月から本気を出す　
【１２月】　もう今年は終わり。今年はチャンスが無かった。来年から本気出す

「ホームページ」の間違った使い方が気になってしょうがない

信濃毎日新聞
http://www.shinmai.co.jp/
クロスドメインスクリプト発見しまくられｗ

解析日 　　　　　解析完了時間 　解析結果 　　　　　　　　　　　　　　　　ページ数
2010年1月12日 　08:40 　　　　　クロスドメインスクリプトが存在します 93

>>23
どういうことかkwsk

>>25
ウェブページに、未確認のクロスドメインスクリプトを発見しました。クロスドメインスクリプトとは、
自社サイト以外のドメインにあるスクリプトを実行させるようなコードが自社のサイトに記述されているという事です。
スクリプト自体を確認し、正常なものである場合には「クロスドメインの許可設定」メニューにて許可してください。
このスクリプトを記載した覚えがない場合にはウェブサイトの改ざんが発生している恐れがあります。
その場合にはただちに該当HTMLを確認して、修正を行ってください。また許可設定を行うと、
今後「警告」のメッセージ等が表示されなくなります。
必要な場合には「クロスドメインの許可設定」メニューにて許可設定を削除すると、以降、
再び警告を発するようになります。クロスドメインスクリプトの許可機能のON/OFFはユーザー情報の変更から行えます。

だそうです

Adobeが世界征服しようとしてんのか

これはSilverlightを主流にしようとしてるMSの裏工作だ！！！！！！！！！１

>>26
ガンプラーの恐れか
ありがとう

通称、GENOウイルスか？

ウイルスは一体だれが作っているの？

2chも感染しねーかな

>>32
専ブラでも感染する？

キャッシュ消せば平気

パソコン（ＰＳ）

プレステのこと？

こういうのはマカフィーとかノートン先生では検出できるのできんの？
できないのなら何のために更新してるのかわからん・・・・

亜種が出回るのが早すぎて従来のウィルス対策ソフトじゃ対応しきれないとか

>>1
>>ＩＰＡでは、ソフトの最新版を確認できるＨＰ「ＭｙＪＶＮバージョンチェッカ」（ｈｔｔｐ：／／ｊｖｎｄｂ．ｊｖｎ．ｊｐ／ａｐｉｓ／ｍｙｊｖｎ／＃ＶＣＣＨＥＣＫ）を開設しており、簡単にチェックできる。

これ、本当はチェックさせたくないんだろ

GENOチェッカーってもう役に立たないの？

【Gumblar/GENO】Web改竄ウイルス総合スレ2【8080】
http://pc11.2ch.net/test/read.cgi/sec/1263055073/
ほれ

>>38
http://jvndb.jvn.jp/apis/myjvn/#VCCHECK

こわいよう

>>33
専ブラ以前に、お前の頭の中に感染してんだろ。

ノートン役に立たねええ

マカヒーはPCの足枷
入れてるけど全て切ってる意味ねぇ
んっウイルス？

かかって来いよベネット

>>33
こりゃ重傷だわ

ガンブラスターXTO

MGのV2を早く