【ネット】ＪＲ東日本のサイトが改ざんされた原因はガンブラーと呼ばれるウイルスだった

ＪＲ東日本のサイトが改ざんされ、
閲覧した一般ユーザーがウイルスに感染した可能性がある。
今年１０月ごろから猛威をふるっている「Ｇｕｍｂｌａｒ（ガンブラー）」
と呼ばれるウイルスによるものだ。（テクニカルライター・三上洋）

サイト担当者のＰＣがウイルス感染

ＪＲ東日本は、２３日に自社のサイトが改ざんされていたことを発表した。改ざんされていたのは、
トップページのキーワード検索機能と
「大人の休日倶楽部・東京講座」の２か所で、不正なサイトへジャンプさせるコードが含まれていた。
２１日の夕方に利用者からの指摘を元に調査したところ、
下記の期間に改ざんされたことがわかっている。

・ＪＲ東日本ホームページ内キーワード検索：２００９年１２月８日（火）２１：４０〜１２月２１日（月）２３：５５
・大人の休日倶楽部内・東京講座：２００９年１２月１８日（金）１１：００〜１２月２２日（火）２１：００

この期間中に、改ざんされたページに５万件以上のアクセスがあり、閲覧した一般ユーザーが
ウイルスに感染した恐れがある。ＪＲ東日本では「（お詫び）ホームページの再開について」で、
ウイルス感染のチェックと駆除を呼びかけている。
原因はＧｕｍｂｌａｒ（ガンブラー、別名「ＧＥＮＯウイルス」）というウイルスで、
１０月ごろから猛威をふるっているものだ。ＪＲ東日本によれば「サイト担当者のパソコンが
Ｇｕｍｂｌａｒに感染し、ＩＤとパスワードを盗まれた。そのＩＤとパスワードが利用され、
今月８日以降に海外からのアクセスでサイトを改ざんされたようだ」とのこと。
ＪＲ東日本のサーバーを直接攻撃したのではなく、サイト担当者のパソコンがウイルスに感染したことが原因となっている。

イカソース
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20091224-OYT8T00820.htm?from=yoltop

色プラ

スレタイだけ見てカキコ

１／１４４　

以下、ガンプラ禁止

どこに並べば買えるのですか？

以下、ガンプラ禁止を禁止を

俺はヤマトのプラモデルをよく作ってたな

タミヤ模型にしとけばよかったのに

自己中心派

>>9
ソレハ『ぎゅわんぶらぁ』ダロウガ！！

以下、ガンプラ禁止を禁止を禁止。

ガンプラ〜
この前エクシア作ったぜ

以下、ガンプラネタ禁止

60分の1ドム

被害が多発する「Gumblarウイルス」への対策を実施しよう
ttp://internet.watch.impress.co.jp/cda/special/2009/05/21/23523.html
＞ 日本のユーザーの間では、被害に遭った通販サイトの名称から「GENOウイルス」といった名称でも呼ばれている。
洒落にならん

最近ガンプラハマってHGとかいうグレードの作ってるけどパーツの切断部が汚くてしょうがない
2000円ぐらいするニッパー使ってるのに

あれきれいにするにはヤスリがいいの？デザインカッターがいいの？

東南アジアで使われてる調味料の名前だよな

ガンブラスター

ガンダムに例えてくれ

HGUC　MG　PG

ｶﾞﾝﾌﾟﾗ

自己中…あれ？既出？

ガンプラネタばっかだなｗｗ

Ｇ-NEOに見えた俺は

HGクシャトリヤデカすぎﾜﾛﾀ

そこに行けばどんな夢も叶うというよ

>>16
普通は長めに切ってカッターやヤスリで仕上げるもんだろ

ウイルスに感染が判明した直後の一言
「ズゴッグ！」

>2000円ぐらいするニッパー使ってるのに
TOPのチッパー使わなきゃダメだよ、

こういうのってウィルス対策ソフトでは防げないの？

>>3
ＨＧ

リアルよりもBB戦士とかSDガンダムのが好きだった。

GENOウィルスはヤバイ

期待通りの流れw

量産型ウィルスですね

>>28
ウイルスに感染した担当者の背には、「ゾック」っと寒気が走ったという。

XTO？

＿

>>1
＞今月８日以降に海外からのアクセスでサイトを改ざんされた

どこの国ですか

とても原始的な病原菌ですこと

ぱっと見て思い浮かんだワード
ガンプラ、ナンプラー、ザンブラーノ

ガンガル

長野県のしわざですね、わかります

俺はアクマイザー３

ガンブラ
ガンダムの胸を隠す装甲のこと。青い

　　　　 ＼ |同|／　　　　　　 __＿
　　　　 /ヽ>▽<ヽ　　　　　 /：《 ：＼
　　　　〔ﾖ| ・(ェ)・|〕 　　　　（=○===）
　　　　 （ づ畄と）　　　　　（づ畄と ）
　　　　　と＿）＿）┳━┳ （＿（＿丿

誰にもつっこんでもらえない17がかわいそ。
タイ料理つくるときに一回買ったことあるけど、どうも味の好みが
自分にはあわなくて・・・

ああ、スタバのやつなら俺も持ってる。

>>1
> 閲覧した一般ユーザーがウイルスに感染した可能性がある。

AntiVir入れてれば大丈夫だよね(´･ω･｀)？

>>46
ロバくんガンダム好きなのか

>>48
それはタンプラーですやん

＞IDとパスワードを盗まれ

せこい管理ソフトに入れておいたんだろｗ
物理的に盗まれないのは自分の脳内だけだ

>>50
ロバくんはアニメータだよ

何このスレ。ガノタ臭い

>>46
手に持ってるものは何だ

で、担当者はどこで感染してきたのさ？

>>52
どんだけしょぼい脳だよ

どうせまた懐古厨が湧いてるんだろｗｗｗｗｗｗｗｗｗｗｗ

俺、ストライクフリーダム以外認めないけどガノタはキモいね

何で感染した？

担当者は海外エロサイトでも漁ってたのか？

色違うだけでリアルタイプとか言ってたサギ企業

>>47
私も苦手なにおいなのだが
生春巻きを食べる時にはつい欲しくなる……

鶏飼ってた事があって
そのうんこのにおいに似てるんだよなぁ

ジェットストリームプギャー＾Д＾）m9＾Д＾）m9＾Д＾）m9

>>55
パイナップル。…て、なんで俺がロバくんについて解説してるんだろｗ

>>56
別にいかがわしいサイトでなくても、結構一般のサイトが感染してることが多い
そこを見た人がサイト持ってるとそこも本人の知らない内に改竄されてたり
被害者がいつの間にか加害者にもなってしまうのが、このウイルスの厄介なところ

明日はわが身だな。
とりあえずavast動かそう。
便利だからつかってたパスワード保存機能もやめよう。

いまさらGENOかよ
まだ流行してたのか

ロバは東海の糞転売業者ですが、何か

つーか名無しでチマチマ自演してんなよ　死ね

なんだ、ただの自己中心派か。

ガンキャノンは足首が動かなかったんだよ

>>68
ぎゅわんぶらあ乙

さすがJRだ。なんともないぜ。

とりあえずアクロバットリーダーは、
最新のバージョンに更新した

ジオングの腕取ったらオトタケ

>>64
いかがわしいサイトもあるんだろう？ｗ
つーか今更GENOかよ、サイト担当者（笑）

イカソース・・・だと？

ガンプラと聞いて

ザクだと思ったらズクだったという話か？

>>18
XTOよりクスコスペシャルだよな

なんというガノタスレ

JR東日本のサイトはSQL Server+.NETらしいが、Gumblearにパス盗まれたんならどんなシステムでも変わらんな。

HP保守用のPCで何やってたんだか。
アクセスログ調べられて担当者終わりだな。

GENOってかなり大騒ぎになったはずなのに、
未だに対策を行ってないって、どんな手抜きだよ・・・

うちの会社も、話に聞いた翌日には大慌てでクリーニングと対策作業したぞ

てくにかるらいたー
ってナニ？

>>55
>>63
「畄」はプレゼントでつ！
ちなみに「鹵」はメロン！

>>82
GENOは亜種が出まくってる

今どきWindowsでサイト管理やるとかｗ
自業自得。

>>86
Windowsでも適切に管理すれば問題ないよ

予想通りすぎる流れｗｗｗ

てっきりはやりのSQLインジェクションかと思った。

Windowsとちがってアップデートやパッチがおろそかになりがちな
アプリケーションの脆弱性が狙われることが多いので
下記サイトで対策した方がいい。

http://jvndb.jvn.jp/apis/myjvn/

こういう書き込みそのものが警戒対象になるのはわかるが、
トップページが
http://jvn.jp/
サイトの紹介が
http://jvn.jp/nav/jvn.html
であり、日本のセキュリティ関係機関の運営であることがわかる。また上記のドメインの整合性もとれている。

>>3-4
読み合いが激しいなｗ

子供の頃学校近くの模型屋でガンプラ争奪戦が起きて授業中抜け出すバカがいた。

「ガンブラー」って・・・「ギャンブラー」の読み間違えかな・・・
（読み方が酷すぎる気が・・・）

っと、ネタにマジレスしてみるテスト。

これはケロロ小隊のペコポン侵略作戦の一環だろう

>>92
自己中心派

ガノタホイホイ

>>92
ギャンブラーはGAMBLER
このウイルスはGUMBLAR

ケロロ軍曹の作戦だったんじゃないのか？

なんという体たらく

新幹線もコンピュータが運転してるんだよね。大丈夫かなーと素人は思う。ま、気にせず乗るけどね。