【韓国】サムスン電子のサイトにトロイの木馬[09/09]

2006年09月09日 17時02分00秒

サムスン電子のサイトにトロイの木馬

オーストラリアのZDNet編集部ブログやセキュリティ企業のWebsenseが報じたところによると、
米国にホスティングされているサムスン電子のサイトにトロイの木馬が仕掛けられていたとのこと。
これに感染するとキーボードで打ち込んだ文字を記録され、アンチウイルスソフトウェアも無効化されるそうです。

詳細は以下の通り。

Samsung Web site hosts password stealing trojan: ZDNet Australia: News: Security
http://www.zdnet.com.au/news/security/soa/Samsung_Web_site_hosts_password_stealing_trojan/0,130061744,339270922,00.htm
Websense - Security Labs Alert: Samsung Telecom Site hosting Crimeware
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=604
仕掛けられていたサイトはココ。訪れたユーザーには何の影響もなかったものの、
このサーバ自体がトロイの木馬に感染していたため、このサーバ経由でスパムメールなどが送信されていたらしい。

なお、一体いつからこのような状態になっていたかは不明。

ソース：Gigazine
http://gigazine.net/index.php?/news/comments/20060909_samsung_trojan/

２

　 ／　｀ー〈　　｀` ヽ　 　 　 　 　 　 '¨´　｀ヽY/´　ヽ
／ 　　　ノﾉ　　　　　　　　 /　 |　 　 !　　　　,))　|　 |
　　 　 （(´ 　 　 ／　 /　 ./1　 !　 .::,′　　 .(（　 |　 |
　　　 //　　　 /./　,ｲ　.:/　|　,′.::/i::.　　 l.::| |　 |　 !　　　━━┓┃┃
　　 .//,′　,.ｲ:/__/_/ .:ﾉ） / /|_.:./_」:: .:/ /l.:| |　 |　 ! 　　 　　┃　　　　━━━━━━━━
　　// i　　/.::ﾊ　7仁l7X / /´l//二「.:/l/　リ ',.　|　 |　　　　┃　　　　　　　　　　　　　　　┃┃┃
　/l/　|/|/.:/′Vf.{.い.},':!〃　 ィ.ﾋiｼﾌ:l::::l.:.　 　!　|　 |　　　　　　　　　　　　　　　　　　　　　　　┛
／　　　　　　 /（(ヽ こノ 　 ,　 　 ￣`,'.::.:|::.　 | |　|　 |
　　　 .:/　　 /.:.::))了´　　‘-,",'　 　≦　三 　　　
　　 .::/　　 /.:.::/:::/＼ ゝ'ﾟ　　　　　　　≦　三　ﾟ｡　ﾟ 　
　 .:::/　　 /.:.::/.::/:.:ヽ ｡≧　　　　　　　　　三　＝=- 　　
.:.::::/´￣｀ー─- ､.:::::＞-ｧ,　　　　　　　　　　≧=-　。
.:.:〈ィ^ヽ､　　　　　￣ｲﾚ,､　　　　　　　　　＞三　　｡ﾟ　･
´￣｀`ヽ　　 　 ＿ _, ィ(＿
´￣｀`ヽ ｀7´￣｀`7｡/／ ,･ｲﾊ ､､　　　　　｀ミ　｡ ﾟ　｡ ･

C:delete

Websense - Security Labs Alert: Samsung Telecom Site hosting Crimeware
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=604
の翻訳(機械翻訳後、ちょっと変えてみた。誤訳多し)

悪意あるウェブサイト/悪意あるコード：クライムウェアに感染したサムスン電子のサイト

Websense Security Labs(TM)　は、サムスン電子のウェブサイトが悪性コードに感染しているというレポートを受け取った。
そのサイト(米国にホスティングされている)は、ダウンロードされて表示すると、悪意あるコードをエンドユーザーのマシンにインストールする
多くのディレクトリとファイルに感染していた。

サーバーは未だ危険に見え、しばらくの間感染していました。(所有者には連絡されました。)
最新のコード(そのコードはまだダウンロードが可能)は銀行業務サイトに繋がるときに、アンチウィルスプログラムを使用不可にし、
レジストリキーを変更し、更なるファイルをダウンロードし、キーボードで打ち込んだ文字を記録される｢トロイの木馬｣です。

現在、そのウェブサイトに仕掛けられているコードが、ユーザーのアクション無しにファイルのダウンロードする事は有りません。
サイトは、インターネットメッセンジャーまたは電子メール等で誘われるユーザーにファイルを送信するウイルスに感染しています。

#最後の方は気力が尽きて、最早意味不明な所とか多いから頭良い人訂正してくれにゃ。

>>1
さすがだな。サムソン。

まじ？

誇らしい仕様だね。
サムソンってすごーい。

また日本人にやられたと騒ぐんだろｗ
世界中にサムスン嫌いがいっぱい居るのになｗ

キーボードで打ち込んだ文字を記録され
ってどういうことか、初心者のお婆ちゃんにもわかるように教えてください

うっわー超ヤバイじゃん・・・

サイトを見るだけで法則が発動するのかよｗｗｗ

>>10
キーロガーでググルよろし。

世界に冠するＩＴ企業が（棒

日帝が仕込んだに違いないﾆﾀﾞ

俺はあんまりヤバさに気づいて無い・・・

>>1
キーロガーってカタカナで書くと、何故かカレーを連想する(´・ω・｀)

つーかサムスンのｻｲﾄなんて行くほうがﾊﾞｶ

>>10

例えば、おばあちゃんが「きんたま痒い」ってキーボードを打つと、「きんたま痒い」って文字を
よそのコンピュータから見れるの。わかった？

トロイの木馬はウリナラ起源

>>20
むしろ、語源の「トロイ」がｳﾘﾅﾗの都市。

うはｗサムスントロイの木馬でやられたのかｗぷげらっちょ

>>13.>>19
てんきゅう

また日本人ハッカーとか言い出すんだろ
別にいいけど
日本人に改竄される程度のセキュリティって事でバカにさせてもらおう

結構、拡散していそうだけど押さえるﾆﾀﾞで済むんだろうな。

>>14
ほんとそうだよ・・。
製造業として世界で二番目に純益100億＄を達成した怪物企業なのに。

昔々､韓国版Windowsにもウィルス混入しなかったけか？
すっかり忘れてしまったんだが…

もちろん、OSは割れ物ですよね？
お約束ですよね？

>>10
あなたがインターネットで通販で物を買ったとします。
カードで買ったので、カード番号と有効期限とかをキーボードで入力しました。

すると、それが全部誰かのところに流れていたのです。

数ヵ月後のカード明細は、自分の知らない買い物でびっしり埋め尽くされていました。

そういや前にソニーでも製品にスパイウェア混入みたいなあったな。
流行ってんのかね？

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

トロイの起源は半島

>>29
重ね重ねてんきゅう

>>30
孫になってソニータイマー起動した上に
サムスンと提携してチョニーになったから法則発動したんだろ

ソニーは、日本企業のみならず、日本の象徴だけどな。

>>30
最近じゃネトゲに似たようなものが使われていますよ。
ソニー製ほど悪質でもありませんが。

<丶｀∀´>＜世界で話題になって誇らしいでスミダ。さすがウリナラはＩＴ大国ニダね

>>36
それって半島産のネトゲ？

流石世界のサムソン

おれのパスワード、kintamakayuiなんだけど。
sshでログインしてるにもかかわらず、「システムの品位に関わるから止めてくれ」と
rootの人に叱られた。なんでわかるんだろ？

>>40
中の人が日本人だからってのは？

■2chのレスを無断転載して金儲けしまくってるおｗ
http://ex9.2ch.net/test/read.cgi/accuse/1154686258/l50

(　＾ω＾)　毎度お馴染み、「朝鮮|д゜)カンサツ日記」だお。

　東アジアニュース板のお前らのレスを無断転載して、

　アメブロからの賞金（総合ランキング月５万＋部門別ランキング月３万＝８万※）と

　アマゾンのアフィリエイト（月○○万円）で金儲けしまくってるおｗｗｗ

　お前らの書き込みを無断転載してるだけでガッポリ金儲けできるんだから、こんな美味い話は無いおｗｗｗ

　お前ら、これからもドンドン面白い書き込みしろおｗｗｗそしたら漏れのブログで紹介してやるからおｗｗｗ

　あと ２ちゃんねらの好きそうなアイテムをサイドバーに沢山並べてるから、お前ら買ってけおｗｗｗ

　そしたらますます儲かっちゃうおｗｗｗ

>>38
違うかもしれんけど
RMTサイトでキャラIDやら引き抜かれてるとかのことじゃね？

秀吉の陰謀だ！！

>>38
確かチート撲滅様の簡易セキュリティ系ソフト。
韓国製。

効果としては
1.　起動ソフト制限
2.　プロセスを隠す
3.　プロセス一覧を企業（ネトゲ管理の方だったかな）に送る
といったところでしょうか。

こういう事件が発覚した時、

日本「被害を受けた人に謝罪したい。本当に申し訳ない。今後は気をつけます」

半島「ウリのサイトに何てことするニダ！犯人を見つけ出して謝罪と賠償を要求するニダ！」

>>40
sshは通信を暗号化するだけであって
システムに登録してあるパスワードをrootが見られるのは当然だろ
システムに登録しているパス自体を暗号化してあるなら別だが

これでサムスンに悪影響が出れば、日本人にとっても万々歳だな♪

>>47
パスワードは平文じゃないと思うんだけど。

また「ぼくのともだちのスーパーハカー」の仕業か！

>>43
IDとかは普通に抜かれそうだね。
ネトゲのプロの人は命かけてるっぽいし。

>>45
やり過ぎｗ
2で止めとけば良いのに。

>>51
甘い。
ソニーのはさらにファイルも一部隠しちゃうからｗ

>>47
普通、パスワードを管理するファイルは暗号化されているぞ
確か、このファイルから、暗号を解くには結構な計算量が必要だったはず
簡単なパスワードだと、解くのが簡単だけどね。たとえば意味がある文字列とか
人の名前だったりすると、比較的簡単

時々、管理者は、パスワードを解読するソフトを使用して、簡単にパスワードが
バレルかどうかチェックする時がある。このチェックで簡単なパスワードだったり
すると、注意することがある。

>>52
詳しくは知らなかったけど、アレそんなに質悪かったんかｗ
一体ソニーは何処へ行きたいのだろうか。

やっぱソニーとサムスンは一蓮托生ｗ

>>45
GameGardか？

>>10
あなた例えば、おばあちゃんが「きんたま痒い」
そのおばあちゃんには、きんたまがついてるの？

>>29
わかりやすい例えありがとう。

ソニーもウィルスCD配ってた品ｗ

>>1

他企業に匿名で送るはずのＣＤを、自社のネットで開いちゃったんじゃネーノ？

　　　　　 _______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `､二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿ 　＿＿
　　　　　　　　　|韓国の友好国 　 　　　　　 　　 　|　|検索|←をｸﾘｯｸ！！
　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣　 ￣￣
　　グーグル！こいつ！
　　　　-=つ＝つ
　 ＝⊃∧＿∧≡⊃ミヽ☆＿∧　∩
.　-つ <# ｀Д´>=つ `☆　))∀｀)//
　　　=つ　　　つ≡ ☆*☆ｸﾞｸﾞﾙ /

>>1
>これに感染するとキーボードで打ち込んだ文字を記録され、アンチウイルスソフトウェアも無効化されるそうです
サムスン電子のサイトに行くと、もれなく「ピッキング強盗」と「クレジットカード詐欺」の
危険性に晒されるって事でＦＡ？

そのトロイも被害者のパソコンに強制連行されたと言い出すに１億リペカ

　　　　　　　　　　　,　'´￣￣｀ ｰ-､
　　　　　　　　　 ／　　 〃" ｀ヽ､　＼
　　　　　 　 　 /　/　 ﾊ/　　　　 ＼ﾊﾍ 　　　━━┓┃┃
　　 　 　 　 　 |i │ ｌ |ﾘノ　 　　｀ヽ}_}ハ 　　　　　 ┃　　　━━━━━━━━
　　 　 　 　 　 |i　|　从 (○ 　　(○ｌ小N 　 　 　 　┃　　　　　　　　　　　　　　　┃┃┃
　 　 　 　 ∬　|i （|　⊂⊃ ､_,､_,　≦　三 　 　 　 　 　 　 　 　 　 　 　 　 　　　　　　　┛
　　　 　　 　・━i⌒ヽ j　　（_'ﾟ　　　　　　　≦　三　ﾟ｡　ﾟ
　　 　 　 　 　 | ヽ 　ヽx｡≧　　　　　　　　　三　＝=-　ﾟ
　　　　　　　　　　　　　　-ｧ,　　　　　　　　　　≧=-　。
　　　　　　　　　　　　　-ｧ,　　　　　　　　　　≧=-　。
　　　　　　　　　　　　　　≦｀Vヾ　　　　　　　　ヾ　≧

「外国の世界では良くある事」
ＭＳ暗号を知らないおまえら　プギャー

キーロガーかよ

同じ建屋に住んでる女の子のネットワークに入って
パケット覘いてるんだがその子２ちゃんやってて
凄いこと書いててビックリ。とてもまともな人間とは思えない。

【韓国】サムスン電子のサイトにトロイの木馬[09/09]
ttp://news18.2ch.net/test/read.cgi/news4plus/1157877291/

鯖が公開FTPになってたのはどこだったっけ？
朝鮮新報だっけ？

さすがIT先進国だな。

今時トロイなんかにひっかかるバカいんのかよｗｗｗｗ

>>69
この臆病者め

＞なお、一体いつからこのような状態になっていたかは不明。
(　д)　　ﾟ　　ﾟ

ん？IT大国？

世界から孤立する韓国企業ニダ

>>40
面白いな、これ真似されて過激な言葉やりそうだな。

韓国ではよくあること。

そういえばラグナロクオンラインのデータが
バックドア型のトロイとして検出されたこともあったな。

何、ここでもウイルスコードを貼り付ける朝鮮人がいるくらいなのだね。
別段驚くには値しないのだね。

朝鮮人は豚より知能が低い。

>>77
確かにｗ２ちゃんに居るとあんまし気にならなくなるよねウィルス。

　　　　　　　　　　´　　　ヾ
　　　　　　　　　　 ゛ （⌒）　ヽ
　　　　　　　　　　 (（、´゛）)
　　　　　　　　　　　　|||||
　　　　　　　　　　 　|||||||　　　　日帝のせいニダ！！
　　　　　　　　　　/ |　　　∠|
　　　　　　（゜＼./,_ ┴.／゜ﾉ（ 　！ アイゴー！！
　　　　　　　＼ ＼iii'／ ／,!||!ヽ 　
ﾌｧﾋﾞｮ━━ ／V,,ニ..,ニ、、 ﾉ(　＼━━━ﾝ!!!!
　　　　　　 ＼ヽY~~/~y} ｀／~,／
　　　　　　 　| ,k.,.,!,.,.,r|　,!　 く
　　　　　　／ <ニニニ'ノ 　 　＼

２ちゃんや朝鮮・中国のサイトを見るなら専用PCが必須だなｗ

技術力も低い韓国ではよくあること

中韓サイバー戦争の幕開けですかね

もしサムスン経由で感染したら訴えれるのかな？ｗ

昔、nimdaが流行った頃にサムスンに出張いったが、
周囲のパソコン殆どがnimdaに感染してた。

昔、CodeRedだったかな？
このウィルスよって朝鮮全体がシステムダウンしてたよな。

感染した国を示す世界地図があって、感染規模を赤丸の大きさで
示してあったんだが、半島部分に日本が隠れる位の
デカイ赤丸が付いてて2ちゃんで祭りになった事があったなｗ

このスレ読んだ感想

つまり、韓国人全てがウィルスってわけだ。

って２ちゃんの常識かｗ

またVipper、、、、、あれ？



ＩＴ大国が何やってんのよ。何で日帝の所為にしてないんだよｗｗｗ

さすがはＩＴ強国

米国にホスティングされているサムスン電子のサイトにトロイの木馬が仕掛けられていたとのこと。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
「偉大なるIT企業」でも自国では自前でまともにサーバ管理出来ないって事かｗｗｗ

c: format / -a[
とか実行させるようなのか？

>>1
サムスンが己が手で仕掛けた罠。
卑怯な企業。

普通（エロじゃなくて）のサイト見てたら
「トロイの木馬に〜」
ってコメントが出てきてビビってすぐ画面を消してしまった･･･。

その後にマカフィー？でスキャンしたんだけど何も検出されなかったんだけど大丈夫なんだろうか･･･。
超素人なんでアドバイスしてくれたら幸いです。

１０年後、「トロイは韓国起源ニダ！」となる。

>>93
つ　http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=IENTLSIVFWMFKPXKBQW

ここでチェックするとよろし

>>93
外国のサイトなんかには、スパイウェアを侵入させるために
フリーのウィルス検索ソフトだといって、
インストールさせるポップアップ広告がある。
広告をクリックしたり、ソフトらしきものをインストールしなければ大丈夫。

さすがIT先進国

さすがOink先進国

>>93
おっと忘れてた

>>95のサイトはIEでのみ稼動、ついでに、「セキュリティスキャン」ををクリックすると
トロイの木馬チェック、「ウィルス検出」をクリックするウィルスチェックを実行だから

内部犯だろ、これ。

>>100

以前韓国の公的サイト、それも確か日韓W杯絡みのHPに、

「jpドメインがアクセスしたらウィルス叩き込む」

が仕掛けられていたことがあったけど、
犯人の追及とか一切ありませんでしたなぁ。

>>95

両方とも何も出なかったんだけどとりあえずはＯＫなの？？

>>86
ttp://www.intaa.net/~gato/ipfw.html
これの中程の図かな？
ttp://www.intaa.net/~gato/images/codered.gif

>>102
たぶん、大丈夫

最近は反韓記事を載せるブログに対する
韓国の荒らし行為もひどいですよね。
関係ないブログまで荒らしまくっている。
いいたいことがあるなら文章にすればいいのに、ただめちゃくちゃに打ち込んだだけ。

サムスン電子、米国ウェブサイトにトロイの木馬
http://japan.cnet.com/news/sec/story/0,2000056024,20228767,00.htm?ref=rss

101 <丶｀∀´>（´・ω・｀）（｀ハ´　 ）さん 2006/09/11(月) 09:30:24 ID:M/JpY83J
>>100

以前韓国の公的サイト、それも確か日韓W杯絡みのHPに、

「jpドメインがアクセスしたらウィルス叩き込む」

が仕掛けられていたことがあったけど、
犯人の追及とか一切ありませんでしたなぁ。

オインク！オインク！

「トロイの木馬は韓国起源」禁止令発令

韓国起源で(ﾟзﾟ)ｲｲﾝﾃﾞﾈｰﾉ?