【社会】「御社のHPがウイルスに感染していますよ」中国語のサイトに転送するウイルス…改竄に誰も気付かず「はとバス」損害1億円

このエントリーをはてなブックマークに追加
1アフィクリックしてね! ★@転載は禁止
ホームページ(HP)の改竄(かいざん)といえば、かつてはデザイン改変など技術を誇示するものが目立った。
しかし近年、目的は閲覧者の「個人情報の窃取」へと変貌(へんぼう)。HPにこっそりとウイルスを仕込むのだという。

「御社のHPがウイルスに感染していますよ」

東京観光の名物「はとバス」。運営会社の担当者は2月24日朝、顧客からの1通のメールに驚いた。
すぐにHPを閉鎖して調査。次のようなことが判明した。

2月18日午後9時48分、HPを管理・運営するサーバーが不正アクセスされ、同社と無関係な
中国語の並んだサイトに転送されるようにウイルスを仕込まれた。このウイルスは、3日後の21日午後11時3分になると
自動的に発動し、HPを改竄するようプログラミングされていた−。

一時閉鎖した24日午前10時50分まで、HPの閲覧は3日間で約7万5千件。閲覧者が最新の
ウイルスソフトを入れていたからなのか、被害報告はなかった。

だが、専門家は「犯人が本格的な攻撃の前に、ウイルス感染時の企業の対応をリサーチする目的で
ウイルスを仕込むケースは少なくない」と指摘。対応が遅れていれば、大規模で深刻な不正アクセスが行われていた恐れがあったという。

同社は事件後、セキュリティー対策に数百万円を投じた。HP再開まで約2週間の閉鎖中、
ネット予約は全面ストップ。売り上げ減少などを含む損害は1億円規模に上った。

http://sankei.jp.msn.com/west/west_affairs/news/140803/waf14080300130006-n1.htm
2名無しさん@0新周年@転載は禁止:2014/08/03(日) 14:55:42.20 ID:bGQ8YEwb0
はとバスはとばす
3名無しさん@0新周年@転載は禁止:2014/08/03(日) 14:56:36.37 ID:B5TwW7vU0
また、中国人かよ。

中国、中国人は、世界から粛清するしかねーだろ。
4名無しさん@0新周年@転載は禁止:2014/08/03(日) 14:57:30.13 ID:qH/qgWja0
>被害報告はなかった。
被害者は何処が原因か分かってないだけです。
5名無しさん@0新周年@転載は禁止:2014/08/03(日) 14:59:22.47 ID:c4PxIO+A0
もうやめて!御社のHPはゼロよ!
6名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:05:08.06 ID:GsbTWsAC0
テストウイルス EICAR

このファイルはThe EICAR( European Institute of Computer Anti-virus Research)の
Webサイトにて公開されているワクチンソフトの動作テスト用のファイルです。


このファイルはワクチンソフトにて”EICAR-TEST-FILE”としてあたかもウイルスのように検出されますが、あくまでワクチンソフトの検出用のテストファイルであり、ウイルスではありません。


このファイルは”駆除”しようとしても”失敗”しますが、ファイル自体は無害であり、感染・潜伏・発病といった動作は行いませんのでご安心ください。


当ファイルはユーザーの責任の元でダウンロードしてお使いください。
このファイルによって発生した一切の損害に関しては責任を負いかねます

http://files.trendmicro.com/products/eicar-file/eicar.com
7名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:06:50.77 ID:X45JK0dy0
>>6
このウイルスが仕込まれてたの?
8名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:09:45.28 ID:gr1ZZ+M+0
ま、ウィルス系は中国や韓国に飛ばすトラップだと、日本の警察は何もしないから笑える
動画コンテンツも中国や韓国や台湾に置くと日本の警察はお手上げw
9名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:11:09.73 ID:bGQ8YEwb0
俺もよくダム板にとばされる
10名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:19:28.71 ID:XDmk4K3q0
>閲覧者が最新の
>ウイルスソフトを入れていたからなのか、被害報告はなかった。
色々と酷いな
被害があっても気づいてないってことだろ
11名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:22:05.30 ID:++hDoI+M0
>>1
> 閲覧者が最新のウイルスソフトを入れていたからなのか、被害報告はなかった

???
閲覧者は既にウイルスに感染しててはとバスサイトのウイルスの入る余地がなかったということ?
12名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:22:18.54 ID:32C12RPM0
>同社と無関係な中国語の並んだサイトに転送されるように

何が転送されるの?
13名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:27:23.09 ID:J5EybjKS0
>>1
なんかよくわからない文章…

>>7
EICARはアンチウィルスソフトの動作確認などに使われるだけで
実体はただの文字列です。
14名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:32:01.81 ID:YC4rzgpL0
15名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:33:23.34 ID:KOUtGxuG0
【AV女優】北川杏樹と丘咲エミリ、中国の大連国際成人展で市民から卵やペットボトルを投げつけられる
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1407047175/
16名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:34:20.69 ID:TI775hvm0
>>1
> 被害報告はなかった
トロイが感染したのに気付いていないだけじゃね。
17名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:34:21.05 ID:vu9PNPJfO
>>9
おぉ、心の友よ!
18名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:36:56.64 ID:c96P2Rri0
>>9
お前さんはカレー板にも飛ばされておるな
19名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:37:14.13 ID:MWSr64+70
勉強しまくって、ネットセキュリティの専門家(防御する側)になったら
かなり需要ありそうだな
20名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:41:51.28 ID:pEDYDnwV0
ブラウザのJavaScript実行していて知らない間にアメリカなどのサーバーに
飛ばされて新しいウィルスを防げず感染する典型的なパターンだろw
21名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:42:35.79 ID:3DlfU1UL0
ダム板は早明浦祭りで面白いよ!
22名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:48:10.24 ID:DE/h9AR90
>閲覧者が最新のウイルスソフトを入れていたからなのか、被害報告はなかった。

腐肉のチキンナゲットで「健康被害などの情報は現時点で消費者から寄せられていない」と同じ様な状況で
原因がハッキリ分からないので報告が来なかっただけじゃないの?
23名無しさん@0新周年@転載は禁止:2014/08/03(日) 15:58:40.87 ID:dGuQ8BZZ0
こっそり、中国からの団体客に上乗せして1億回収しろ
24名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:04:05.42 ID:SV7uQ5zf0
中共の特務機関の仕業
25名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:07:52.69 ID:brY+DS3s0
>>13
昔「ノートンだけがウイルス扱いする文字列」が2ch各所でマルポされたけど、あれみたいなもんか
26名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:10:13.23 ID:XGYBEjfL0
ウイルスチェックして発見しても何処から感染したか分からんしな
HPみた瞬間にウイルス対策ソフトが反応してくれれば分かるだろうけど
27名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:18:12.07 ID:erJkWBlV0
やる気ないなら難しいの作らなきゃいいんだよ。
<html>はとバス</html>
これでいいわ。
28名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:28:55.49 ID:ZOp8Rkly0
> 閲覧者が最新のウイルスソフトを入れていたからなのか、被害報告はなかった。

報告するのが面倒だからというのもあるな。
下手に報告すると「因縁をつけてる」とか言われたりするから、最近はやらなくなった。
29名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:41:41.94 ID:gi5/3LLn0
ホームページに、「天安門事件」に触れていれば、
中国人は誰も寄り付かなくなるよ。
30名無しさん@0新周年@転載は禁止:2014/08/03(日) 16:55:25.30 ID:TPm6AWAD0
>1
1ライセンス年間3千円もしないセキュリティソフトすら入れないケチなバカ組織って素敵
31名無しさん@0新周年@転載は禁止:2014/08/03(日) 17:15:03.57 ID:ohau9ynj0
Windows 8.1にインストールした25のセキュリティソフトの評価 (2014年2月5日)
https://translate.google.co.jp/translate?sl=en&tl=ja&js=y&prev=_t&hl=ja&ie=UTF-8&u=http%3A%2F%2Fwww.av-test.org%2Fen%2Fnews%2Fnews-single-view%2F25-internet-security-suites-are-put-to-the-test-using-windows-81%2F&edit-text=

36のAndroid用セキュリティアプリの評価 (2014年6月24日)
(2014年1月〓6月)
https://translate.google.co.jp/translate?sl=en&tl=ja&js=y&prev=_t&hl=ja&ie=UTF-8&u=http%3A%2F%2Fwww.av-test.org%2Fen%2Fnews%2Fnews-single-view%2F36-security-apps-for-android-are-put-under-constant-fire%2F&edit-text=

Virus Bulletin評価結果 (2013年10月〓2014年4月のRAP平均)
https://www.virusbtn.com/vb100/RAP/RAP-quadrant-Oct13-Apr14-1200.jpg

Whole Product Dynamic Real-World Protection Test (2014年6月14日)
(23製品, 2014年3月〓6月) (誤検出が多いTrend MicroとMcAfeeは使いにくいかも)
http://www.av-comparatives.org/wp-content/uploads/2014/07/avc_prot_2014a_en.pdf
32名無しさん@0新周年@転載は禁止:2014/08/03(日) 17:16:09.92 ID:gCqXkvdhi
>>29
個人じゃないから攻撃の的にもなり得るぞw
33名無しさん@0新周年@転載は禁止:2014/08/03(日) 17:20:06.05 ID:cDHJvVr20
Hao123に飛ばされるヤツか?
34名無しさん@0新周年@転載は禁止:2014/08/03(日) 17:25:28.48 ID:53BlYULY0
3日間はとバスのページは表示された途端に他に飛ばされていたのだから、少なくとも見たい人が見れなかった被害はあるな

飛んだところがアフィ稼ぎ目的ならその先で悪いことをする必要はないし、疑われたら勝手にリンクされたと言い訳も出来る
35名無しさん@0新周年@転載は禁止:2014/08/03(日) 17:56:50.34 ID:lf5MoYDG0
話し言葉では「御社」、書き言葉では「貴社」と使い分けるのが一般的とのこと

へー
36名無しさん@0新周年@転載は禁止:2014/08/03(日) 18:27:30.47 ID:8YwaCpZC0
御社の穏者が恩赦で顔射した
37名無しさん@0新周年@転載は禁止:2014/08/03(日) 18:31:34.30 ID:HL7W4OPp0
まだXPとかつかってる貧乏人だから、感染しても気づいてないだけだろ
38名無しさん@0新周年@転載は禁止:2014/08/03(日) 18:46:46.75 ID:V8VMgVJn0
>>5
くっそww
こんなのでwww
39名無しさん@0新周年@転載は禁止:2014/08/03(日) 18:54:57.45 ID:gCqXkvdhi
>>27
ふりーぺでいいよなw
40名無しさん@0新周年@転載は禁止:2014/08/03(日) 19:02:42.32 ID:/CIqr/740
>>1
日本語能力に問題があるな
はとバスが支那ハッカーにやられたのはわかるけど

結局何が起こったかさっぱりわからない記事
支那のサイトで、東京観光の変わりに北京観光を申し込まされたのかね
41名無しさん@0新周年@転載は禁止:2014/08/03(日) 19:11:20.37 ID:Vbv+dNXX0
更新多そうなのに会社で分からなかったことが怖い
42名無しさん@0新周年@転載は禁止:2014/08/03(日) 19:13:48.25 ID:OlYgXXlIO
>>5
サイダーふいたww
43名無しさん@0新周年@転載は禁止:2014/08/03(日) 22:20:43.18 ID:c5uEjaOC0
ちょうどこの日、昼のバラエティではとバスの特集組まれてた
テレビの放送タイミング狙ったとしか思えんな
44名無しさん@0新周年@転載は禁止:2014/08/04(月) 01:09:15.03 ID:q1Hs5ARB0
この書き方だと
「御社のHPがウイルスに感染していますよ」と騙した上で中国語のサイトに誘導する
みたいなウィルスかと思ってしまう
45名無しさん@0新周年@転載は禁止
>>28
ほんとこれ。