【社会】ある国内大手出版社、悪質なiframe仕込まれる、閲覧者が「Gongda」の餌食に

改竄されたのが1月7日で、シマンテックが社名伏せてニュース出したのが昨日15日で、
NHKが社名入りで報道したのが今日16日

角川はNHKが報道するまで握りつぶす気満々だったのかな
社長はシマンテックのニュースの後も呑気に映画の宣伝ツイートしてたりするから
マジで知らぬ存ぜぬ通す気だったのかな
釈明が聴きたい

【「電撃ステマ事件」（別名：早漏事件）の概要】
　2013年2-4月、匿名大型掲示板（2ch）ライトノベル板で電撃文庫作品関連のスレッドにて悪質な荒らし行為があり、
一連の荒らしが電撃文庫（AMW）社内の端末から行われた、と発覚してしまった事件。
　自社作品の宣伝のため、電撃文庫関係者が2chスレの荒らしを行ったのではないかと疑惑が浮上した。

2013年2月、電撃文庫出版の某作品のスレッドがラノベ板にたてられたが、AMW社内の端末から 「死ね、早漏」と侮辱的な書き込みがあり、
さらにAMW社内の端末から書き込んでいる何者かは、そのスレを「荒らしのたてたアンチスレ」と勝手に決めつけて埋め立て荒らしを行い、
同一作品の新しいスレ（宣伝文句がちりばめられた電撃に都合のよいスレ）を立ちあげた。

　2013年4月、2ch運営が、荒らしのIPを公表し、一連の罵倒スレ・埋め立て荒らし・宣伝工作が電撃文庫社内のパソコンから行っていたことが発覚。
　電撃文庫関係者による荒らしであることが疑われた。荒らし行為の動機としては、はじめに立てられたスレが当該作品の宣伝に都合悪く、
電撃文庫関係者としては、より宣伝に適したスレを立てたかったからではないかとの仮説がささやかれ、
電撃文庫が日常的に2chを宣伝に利用していた疑惑が浮上した。

　しかし電撃文庫はこの荒らしについて一切謝罪も釈明も行わず、作品担当である三木一馬編集が同時期にツイッターを停止したことから、
同編集が荒らしの主犯である疑惑が浮上。

　普段はこのような事件に飛びつくはずの「やらおん」以下大手ブロガーたちはこの件に関して完全に沈黙したことから、
以前より噂のあった電撃文庫と大手ブロガーの癒着関係（大手ブロガーは電撃文庫の宣伝工作の手先？）をさらに強く疑わせることとなった。


電撃文庫関係者により荒らされたスレ
http://www.logsoku.com/r/magazin/1361431084/

電撃文庫関係者が電撃文庫社内のパソコンから立てたスレ
http://toro.2ch.net/test/read.cgi/magazin/1364910174/

三木編集が同僚にステマ攻撃をしかけている疑惑
http://heyhey.syoyu.net/smarket/smarket10
ブランドカンパニーも不祥事隠ぺいしてるからな……

むしろシマンテックは何故社名伏せたんだ？
感染したか不安な奴は自社製品で調査しろって事か？

シマンテックに急かされたよーなことになっとるね＞弊社ホームページ改ざんに関するお詫びとご報告
Last-Modified: Thu, 16 Jan 2014 14:15:06 GMT
http://ir.kadokawa.co.jp/topics/20140116_security-kdkw.pdf
http://www.google.com/gwt/n?u=http%3A%2F%2Fir%2Ekadokawa%2Eco%2Ejp%2Ftopics%2F20140116%5Fsecurity%2Dkdkw%2Epdf
https://docs.google.com/viewer?url=http%3A%2F%2Fir%2Ekadokawa%2Eco%2Ejp%2Ftopics%2F20140116%5Fsecurity%2Dkdkw%2Epdf

一応安全
https://www.virustotal.com/en/url/c02b53f725f040647035119a8c04a299465cb1be2eb7ae95dd9502dad58ea6d3/analysis/1389882610/
https://www.virustotal.com/en/file/1e310107fe510775c8ab2f59456b6f8caadc8513b77b590d919dc5738a68b053/analysis/1389882614/

ゴングダってなんですか？

被害防止のために公開した方がいい

>>74
なんで発表が遅れたのかの言及がないな
1月8日には気付いて修正してるのに今日のNHKの報道まで知らん顔決め込むとは

>>66
なぜ拾ったし

角川ぐらいしか該当しないんだが

角川の社長はこの件完全無視だな
今日も呑気に壇蜜の映画のツイートしてるし

Kで始まるとこ？

角川ＨＰ改ざん　閲覧でウイルス感染の恐れ
http://www.chunichi.co.jp/s/article/2014011601002041.html
　角川書店などを運営する大手出版社「ＫＡＤＯＫＡＷＡ」のホームページ（ＨＰ）に不正アクセスがあり、一部が改ざんされたことが１６日、分かった。閲覧を通じ、インターネットバンキングやショッピングサイトのＩＤ、パスワードを盗み取るウイルスに感染した恐れがある。
　同社によると、７日午前０時５０分ごろ、トップページが改ざんされたことを確認。８日午後１時ごろに対策を終えたが、この間に約１万件のアクセスがあった。
　同社は「利用者に迷惑をかけたことをおわびし、セキュリティー対策をしっかりしていきたい」とコメントした。
（共同）

不安で眠れねー
角川のトップページは見てないが出版社のホームページは見てた
感染してたどうか知りたいが丁度昨日パソコンリカバリーした
今現在は大丈夫という安心があると同時に当時感染してたか知る術がないことも不安
間がいいのか悪いのかww

iframeって閲覧者からすると無益だからな
広告や追跡にしか使われていない

どこのショッピングサイトや銀行のパスを取得しようとしてたのかも知りたいんだが

>>82
http://opi-rina.chunichi.co.jp/info_130918
http://tabi.chunichi.co.jp/oshirase/
http://www.chunichi.co.jp/hokuriku/release/20130918.html

>>38
講談社はゲームやってない
どう見ても角川だろ

NHKでも角川と報道されたわけだが

HP作ったことのない人間からすればiframeとか言われても何のこっちゃ状態だろうな

やはりKADOKAWAだったか。

注意喚起もせずにだんまりって酷くね？

>>91
>>82
http://opi-rina.chunichi.co.jp/info_130918
http://tabi.chunichi.co.jp/oshirase/
http://www.chunichi.co.jp/hokuriku/release/20130918.html

これをみるとWindows8は関係ないのかな。
http://www.symantec.com/ja/jp/security_response/print_writeup.jsp?docid=2014-010908-4722-99

脆弱性があるブラウザを使う方が悪い。

小学館も映画やってるだろ。セカチューとか、ピンポンとかは
小学館だよ。ゲームはなんかやってたかなあ？　

上でカドカワだと発表あるだろバカ

K川書店か

脆弱性を生み出す設計と製品が最悪
いつまで欠陥品を売り付けるのか

>>69
まず、閲覧先のurlとは関係ないサイトのファイルを警告なしでdlする設計がおかしい
スクリプトを警告なく実行しておいて脆弱性とか、何の冗談かと

角川書店　シマンテックの前に公表すれば良かったのにな
危機管理がなっていないな・・

>>100
NHKで名前出されたとはいえ大したニュースになってないし
知らない人が大半だろう
角川のバックレ勝ちだね

井上伸一郎 (HP0128)さんはTwitterを使っています https://twitter.com/HP0128

社長は昨日は朝の3時まで飲んでたってよ
勿論今回の件は一切無視

>>100
この国のITなんて、セキュリティ会社以外は危機管理なんてなってないじゃん
どんな事があってもクレジットカードは使わない方がいいよ

NHKでニュースになってから４時間後ぐらいにやっと告知した出版社の事？

一番つながる詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）

一番つながる詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）

一番つながる詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）

一番つながる詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）

一番つながる詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）

つながりやすさNo.１詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業 ソフトバンク　孫正義＝通名（安本正義）　

角川だな

角川だね昨日かそこらにNHKで記事になってた

K川さんのＨＰには顧客はアクセスしないから無問題

最近JAVAがアップデートッ求めてくるんだけど面倒くさくてやってないんだよね
やらないほうがいいの？

場合によるけど、今のはやっていいと思うよ

6から7にあげるあたりで確かなんかトラブルがあったけど治ってたと思う

外野が報道するまでスルーとか悪質な出版社だな

>>108
Javaは脆弱性が安定して供給される危険ソフトだから
即アップデートかアンインストールの二択

使わないようならアンインストしとくのも手

>>110
アップデートしてしまっていいのか
毎日アップデートしろしろ言ってくるから次きたらしとく
アンインストールは・・・JAVA使ったエロブロック崩しが出来なくなりそうで

読んだ瞬間徳間だ！と思ったけど角川なのか？

windowsXpのIE6なら、iframeがまっとうにレンダリングできないから
安心だな

正解は 角川

公表しないと，感染者が知らないままに被害を広げないか？

もうクリーニング済だから大丈夫なんか？

itmediaのほうで角川って書いてあるな

角川の公式なんてわざわざ覗く客層ってどんなやつらなんだろう

ブラウザのFirefoxは、
アドオンのNoScriptのembeddingsの設定で
許可したサイト以外のサイトのiframeは無効にできるよ。
サイトによっては見栄えが悪くなるけど。

一般のブラウザの利用者に向けてのIPS導入については何を指しているのか
よくわからないけど、HIPSだったら、AVやPFWに搭載されているものもあるよ。
ただ、ソフトのインストール時とか、ファイルの書き換えや書き込みに
個別に許可出してたら、ものによってはインストール時に何百回も
許可/拒否のクリックをしないといけなくなるかも知れないけど。

iframeってなんだ？