【セキュリティ】Kasperskyのサイト改ざん　ユーザーを偽サイトに転送（10/10/20）

　ハッカーが大手セキュリティ技術企業に大恥をかかせた。Kaspersky LabのWebサイトが週末にハッキングされ、セキュリティソフトを
求める顧客を、偽ソフトのダウンロードを勧める外部ページに転送していた。

　10月17日に、ユーザーがKasperskyの米サイトからソフトをダウンロードしようとすると、「Security Tool」という偽ウイルス対策ソフトを
ダウンロードさせるマルウェアサイトにリダイレクトされた。Security Toolを実行すると、多数の脆弱性とセキュリティ脅威が見つかったと
報告するポップアップウィンドウが表示され、これらの問題を修正する完全版のソフトを購入するようユーザーを脅かした。

　ユーザーはさまざまなオンラインフォーラムにこの攻撃のことを書き込んだが、Kasperskyはいかなる侵害も起きていないと否定した。
日本法人の社員と思われる人物が、問題は修正されたと書き込んだ後でもだ。

　同社は19日にようやく、サイトがハッキングされたことを認め、偽セキュリティソフト配信サイトへのリダイレクトは17日に3.5時間のみ
続いたと明らかにした。同社は攻撃を知らされると、問題が起きたサーバを10分以内にオフラインにしたと、IT Proに語っている。

　影響を受けたユーザーは、3つのフォーラムにこの問題を書き込んだ。セキュリティ情報を扱うCalendar of Updatesと、Yahoo! Answers、
KasperskyのKaspersky Labフォーラムの3つだ。Kasperskyは問い合わせに応えず、同社サイトで問題が起きたことを否定した。

http://www.itmedia.co.jp/news/articles/1010/20/news060.html

　あるユーザーはKaspersky Labフォーラムで、Kasperskyに電話で攻撃を報告したが、「フィッシングリンクをクリックしたか、URLを
タイプミスして偽サイトに飛んだに違いない」と責められたと伝えている。このユーザーが、7カ月前に受け取った注文確認メールの
ダウンロードリンクをクリックするとリダイレクトされると指摘すると、Kasperskyは「そのメールは偽メールだったのだろう」と答えた。

　このユーザーは不満を訴え、「Kasperskyは（被害を受けた）わたしの父を助けようとはせず、自分たちが引き起こした感染を駆除する
手助けをするのにお金を求めた」と書き込んでいる。

　ハッカーがサイトを乗っ取った詳細な手口について、同社は口をつぐんでいるが、Kasperskyusa.comの「サイト管理に使っていた
他社アプリ」のバグが原因だとしていると、Trend MicroのCounterMeasuresブログは伝えている。

　ユーザーは、Kasperskyがハッキングされたことよりもむしろ、同社が問題を認めず沈黙していたことに怒っている。彼らはすぐに
不正なソフトだと気づいたが、セキュリティ知識のあまりないユーザーは、だまされて偽セキュリティソフトをインストールした可能性が
ある。Kasperskyが沈黙していたため、そうしたユーザーは次に何をすればいいのか分からなかった。

　Calendar of Updatesフォーラムでは、懸念を抱えたユーザーが「これ以上何ができるのか分からない。説明してほしいが、自分の
サイトがハッキングされたことを認めるセキュリティ企業はないだろう」と述べている。

　Kasperskyがハッキングされたのはこれが初めてではない。2009年初めには、同社のサポートサイトのアップデートでデータベースに
セキュリティホールができ、SQLインジェクション攻撃で顧客の電子メールアドレスと製品のアクティベーションコードが流出した。ハッカーは
Kasperskyに連絡し、同社はすぐにバグを修正した。

　2000年以来、Kasperskyの各国のサイトは36回以上改ざんされているとZDNetのZero Dayブログは伝えている。

　17日の攻撃でユーザー情報の流出はなかったとKasperskyは話している。

カスめ

最近店頭でG-DATAってセキュリティツールを見かけるんだけど新興産業？
評判はどうなの？

yappa カスだったな。ｗｗｗｗｗｗｗｗｗｗｗ

ノートン淫行先生でよかたよ。

問題が起きたのはUS
問題修正を発表したのはJP
んじゃ問題が起きたことを否定してるのはRUか？

>>4
前からあるし、重さを引けばイイ物だよ

結局どこが１番安心？

>>8
キングソフトかソースネクスト


























以外。

マイクロソフトだろう
MSE！　MSE！

だっせぇ…小島陽菜よこせ

カスペ恥ずかしいなこれ。
>>10
HDDガリガリさえ気にならなきゃね。

>>10
キモイんだよ信者は来るな

普通に恥ずかしい話だなｗ

結構いろんなセキュリティ企業がサイトの改ざんとかされてるんだけど、
カスペは対応が悪いな。

警察が強盗の被害に遭いましたって感じですかね？

ロシアっぽい対応で安心したわ。

さすがバカスの片割れ。何度ハッキングされても懲りてないな

>>13
信者っていうのは、

Appleが好きなんですぅ〜
ジョブズ様っ、あっ、ジョブズ様っ、
Macぅ〜、アッー、Mac最高、Macっ、Macっ、
iPhoneっ、iPhoneも買ったぼくは特別っ、選ばし者っ、
うははっ、アヘアヘっ、
え、お前Windows買ったの？ｗｗｗ
宗教かよｗｗｗ

こういう人のこと

そんな奴が本当に居るから困るｗ

異教徒を糾弾せよ。我々は正しい道を歩んでいる。
ーMS信者の経典よりー

Windows アプリ 信者はいるがWindows信者はいない。
なにしろWindowsに不満を抱いていない利用者はいないのだ。

Zuneは音楽プレイヤーの選択肢として挙がらない。
北米・カナダ以外ではそもそも売られていないのだし。

WindowsMobileは誰も買わなかったし、WindowsPhoneも人気爆発する要素はない。
KINは開発スタッフすら期待していなかった。

ペリフェラル部門には熱心な支持者がいるようだが、
店頭で手に取ったり購入したりしている人は見たことがない。

信者がいるとすれば糞箱界隈だけだろう。
「日本製ゲーム機は死ね！」という特亜中心の。

はいはいw

特亜といえば耳かき店員殺害事件のスレで工作員が被害者叩きをやっているようだな
これもApple社の差し金か？

これはとんだ失態だなｗ
しかしハッカーもすげぇ

過去に、何度も改ざんされてるみたいねｗｗｗ

>>7
重いんだ・・・

さすが　カス(ﾟ�听)ペッ

カスペとかギャグにもならねー

やっぱりGdataだけか信頼できるのは

情弱乙w

セキュリティツールを無力化するのが
ウイルス作者の仕事なんだから
信頼できる製品なんてありゃしない

>>30
重すぎるのがなぁ……

>>30
ファイアウォールがゴミすぎる