【緊急】 不正送金ウイルスが猛威、被害続出、Javaインストールしている奴はただちに銀行口座の確認を

■不正送金 閲覧しただけでウイルス感染
2月18日 4時11分

インターネットバンキングの利用者のパソコンをウイルスに感染させ、口座の現金を不正に送金する事件が
相次いでいますが、このウイルスは、細工が施されたホームページを閲覧しただけで感染するようになって
いたことが、情報セキュリティー会社の調査で分かりました。

三井住友銀行やゆうちょ銀行など６つの銀行のインターネットバンキングでは、利用者のパスワードが
ウイルスによって盗まれ、先月末までに、合わせて１８００万円以上が不正に送金されたことが分かっています。

このパスワードを盗み出すウイルスを情報セキュリティー会社が調査したところ、不正な細工が施された
ホームページを閲覧しただけで感染するようになっていたことが分かりました。

不正な細工がどのホームページに施されていたかは分かっていませんが、パソコンで広く利用されている
Ｊａｖａというプログラムの古いバージョンの欠陥を悪用していたということです。

ウイルスを調べた情報セキュリティー会社「シマンテック」の林薫主任研究員は、「ホームページを見ただけで
感染するので、感染したことにはなかなか気付かないと思う。パソコンを利用するときは、基本ソフトも含めて
すべてのプログラムを最新のものに更新し、ウイルスの感染を防いでほしい」と話しています。
http://www3.nhk.or.jp/news/html/20130218/k10015583721000.html

■関連
Facebook、Java脆弱性で壊滅。個人情報は無事だと緊急声明。PCからアンインストール、鯖は停止しろ
http://engawa.2ch.net/test/read.cgi/poverty/1361151031/

レス付かないけどみんな口座確認しに行ったのか？

乱数表打ち込ませるんだろ？誰でもおかしいと気づくはずだが

口座に金が入ってないんだろ
ワンタイムPS最強

143円しか入ってなかった
これは流出か

入れる残金がゼロな上に元からマイナスだったらどうすんだよ

ネット銀行利用者は標的になるだろう、
と思ってたが予想通り過ぎだよな

ハッカー怖いのぅ

フィッシングと何が違うの？
閲覧するだけでパスが抜かれるって嘘だろ

つかネットで所得税の申告したが
最後の送信時にＪＡＶＡが必要でフイタ

ＪＡＶＡアンスコしてたんで、何度か悩んだわ
ふざけるな！

またインスコする羽目になったじゃねーか

感染して
入力監視するんだよ
キーロガーだな

ゆうちゃんの事件より凶悪だけどまともな捜査はしないのだろうな

ネットバンキングなんてやるほうがアホ

＞Ｊａｖａというプログラムの古いバージョンの欠陥を悪用していたということです。

最新版なら大丈夫？

巧妙に偽装された攻殻スレ

てかJNBのワンタイムパスが最強すぎるわ

JNBのワンタイムパスワードもでも防ぎきれないのか？

ネットバイキングどころかICにすら非対応な俺がまた勝ってしまったか

>>14
4月からクレカと同等性能もつくしな
最強すぎる

インストールをインスコって略すやつは信用できない

1800万だけとか貧乏人ばかりだな
ジジババからオレオレしたほうが遥かに効率良さそう

とりあえずjavaアップデートしてきた

やたらここ最近java更新が多いと思ったのはこれか

>>19
PCの操作だけでいいんだし効率はこっちのがいいだろ

とりあえずOracleが悪い

>>17
VISAデビは怪しげな海外通販する時に活躍してるわ
それ以外は普通のクレカ使ったほうがいいな。ポイント付くし

ポップアップ表示して暗証番号入力させるウイルスも流行ってるよな

俺の口座残高が少ないのも、もしや・・

いまどきＩＤとパスだけで送金できる銀行あるのか
>>10
キーロガーなんてふるい
いまはソフトウェアキーボード＋配置ランダムでパスや暗証番号入力だ

Javaごときで破られるなんてのは画像認証も入れない銀行側の責任もあるんだけどね

1月9日(水)14時19分 　楽天、 英語の次はコンピュータ言語の公用語化を検討中

↓

2013/01/12(土) 19:23:33.92
米連邦政府や日本の独立行政法人が、有力プログラム言語の「Ｊａｖａ（ジャバ）」をパソコン上で使えなくするよう求めている。
外部から攻撃されやすくなっており、個人情報などが盗まれる危険が高まっているためだ。

Ｊａｖａは、基本ソフト（ＯＳ）と関係なくソフトを動かすことができる言語で、動画やゲームなど様々な用途に使われている。

米国土安全保障省の１０日の発表によると、現在広く使われている「Ｊａｖａ７」に対し、外部から攻撃するための方法が広く公開されている。
日本の独立行政法人の情報処理推進機構（ＩＰＡ）も１１日から「緊急」として警戒を促している。

現時点で対策は見つかっていないため、被害を避けるにはＪａｖａの設定を無効にする必要がある。
インターネット・エクスプローラーなどからＪａｖａの「プラグイン」を無効にできる。


そしてこれｗｗｗ

怖すぎるわ、絶対インスコしない

送金先を凍結するだけでいいだろ

ワンタイムパスワードなら不正利用される心配無いよね

>>7
×ハッカー
○クラッカー

良いことしてるハッカーのイメージを悪くするのやめてくれ

>>27
三井住友はIDとパスだけ
ソフトウェアキーボードも無い

どこのHP見たら感染するんだ？

Javaは存在そのものがセキュリティホール

>>33
マスメディアがハッカーハッカー言ってるから焼け石に水だろ
情弱のリトマス紙になるからほっときゃいいよ

銀行はほんと怠慢だわな
個人口座には送金しない
海外口座には
などなど
変更は郵送のみ
でたいぶ防げるんじゃねーの

ゆうちゃんより全力だせよ

流石に日本人も気付くだろ・・・

>>35
ロシアではアフィ広告で拡散した。
アフィ広告配信企業は金さえ払えば身元確認なんてしねーからな

銀行に金がないから大丈夫だ

ジャパンネットの講座確認したら
63円しかなかったから大丈夫だな

勝手にJava入れるやつあるから気をつけろよ

送金って最後は手元にあるカードの、ランダムに指定された部分の文字を送信しないとだめだとおもうんだが、
これは一体どう破るんだ？

ネットバンキングはこういう危険が常にあるからな。
専用のPCでしか利用しないわ。

お金がジャバジャバってかJａｖａだけに

Vプリカしか作れないニート大勝利ってことだな。

ネットバンキングとか情弱かよｗｗ

予告ウィルスなんかより、こっちのが危険だろ・・・
腰を入れるところを間違っている
百万単位をネットバンクで扱いたくなくなるな・・・こわいわ

>>44
同じの出るまでアタックだろ
まあゆうちょなんかは無いからざるな銀行狙うんじゃね

e-taxにjavaが必要とかバカすぎ
申告時点で税金の無駄使いを予感させてくれるクソ仕様

俺の口座に不正送金されてないか見てきたけど
残高に変化はなかった。

>>50
連続3回ミスると一日ログインできなくなったりするから無理だろ

こういうの警察は全く操作しないけどまじなんなの

ゆうちゃんなんかにかまってないでこっちどうにしろと

>>54
・スキルが無くて事の重大さが理解できない
・スキルが無くて対処できないので見なかったことに

新生銀行は大丈夫なの？

>>53
１日２回で何日もアタックすればいいだろ
だいたい表示させるだけならはじかれないんっじゃないか
あと感染者が何度もログインすればそのぶんパターンも増える
時間の問題

だかれ別に
ゆうちょとかカード自体ないから余裕なんだっつの

このあいだの騒動でＪＡＶＡ消してそのままだったけど正解だったは

>>57
新生もあったらしいぞ
別途枠だして情報入れさす被害が

ジャパンネット銀のワンタイムパスワード最強

>>58
ゆうちょなんてログインするのに暗号入れないといけないから
余計にめんどくさいことね？

Javaはいつ脆弱性のやつを埋めるアップデートするんだよ。
オラクルいい加減にしろや。

不正入金とかねえかなぁ・・・

>>60
まじかよこえええ

>>18
わかる
なんかキモいよねｗ

自社の金儲けだけに頑張るオラクル

> ホームページを閲覧しただけで感染するようになっていたことが分かりました。



有り得ん

java アプレットのしくみから
考えて


そんなことが
できるわけがない

技術的に不可能だ


よーく整理すると
java aplet plguin で
特定のサイトを閲覧して、classファイルをロードして・・・

ワンタイムで余裕

銀行口座はほぼゼロだからいいけど証券口座でこれやられるとヤバイ

残高マイナスの俺に死角なし

認識してるにも関わらず放置してるから
オラクルを訴えてやれ

>>68
それ一般的には閲覧して感染と同義だろ

アプレット無効化しとけば大丈夫じゃないの

俺の3千円が危ない

オフにしといてよかったわ
最近挙動が怪しすぎ

ほんとJavaって害悪にしかなってないよな

Oracle仕事しない

オフっときゃいいんでしょ？

大丈夫！口座にお金が入ってないｗ

ネットバンク使ってる時点で情強気取りの情弱なんだしいくらでもむしり取れよ

これはもうオラクルを訴え出た方が良いんじゃないか？

スルガはIDとパスだけだな
ワンタイムにしてくれよ

かといって代わりの言語がないのも現実だけどな
ActiveXとかもっと凶悪だし

ゆうちょはこういうの金返ってこないし利用者かわいそうだな

なんでネトバ使うんだよ
アホの塊か

お前らそんなに心配なら窓口行けよ・・・

よくわからんのだが、一時流行ったGENOウイルスみたいなもんか？

ネットで銀行利用したきゃガラケー使えよ
安全だぞ

銀行のサイトが細工されてたの？

>>84
これのJavaってjavaアプレットでしょ?
かわりとか考えないでOFFにすればいいんじゃないの。

ワンタイムパスワード＞＞＞＞越えられない壁＞＞＞＞乱数表＆パスワード＞＞パスワードのみ（笑）