【注意喚起】 バッファローの公式ﾀﾞｳﾝﾛｰﾄﾞｻｲﾄのﾌｧｲﾙ改竄されｳｲﾙｽ混入 感染でﾈｯﾄﾊﾞﾝｷﾝｸﾞの情報盗まれる

バッファローダウンロードサイトのウイルス混入によるお詫びとご報告　2014年6月2日

　平素は、弊社製品をご愛顧頂き誠にありがとうございます。
　このたび弊社委託のダウンロードサイト内の一部ファイルが何者かにより改ざんされ、そのファイルが
お客様にダウンロードされている事が判明致しました。
　最悪の場合、お客様がお使いのパソコンがウイルスに感染し、お客様に損害を与える可能性がございます。
　ご利用頂いておりますお客様におかれましては、多大なご迷惑及びご心配をお掛けしておりますこと、
深くお詫び申し上げます。
　大変お手数をおかけしますが、下記の通り、対処法をご案内致しますので、ご対処のほどお願い申し上げます。
　なお、ウイルスに感染した経緯につきましては現在調査中であり、分かり次第弊社ホームページにて
ご案内申し上げます。

-記-
■被害の可能性のあるお客様
下記�@�A�Bの条件全てがあてはまるお客様
�@５月２７日の午前6:16〜午後1:00までの間に下記対象のファイルをダウンロードされた方
�Aダウンロードされたファイルを解凍し、かつ実行された方
　（不正なファイルは解凍時に中国語が表示されます。）
�Bオンラインバンキングをお使いの方
　（ワンタイムパスワードをお使いの方を除く）

■被害の内容
ウイルスは、Infostealer.Bankeiya.Bと呼ばれるもので、感染した後に、オンラインバンキングへアクセスされますと、
ログイン情報、IDやパスワードが不正に取得され、最悪のケースでは不正送金される可能性がございます。

詳細は下記のシマンテック社のホームページをご参照のほどお願い致します。
http://www.symantec.com/connect/ja/blogs/adobe-flash-2

つづく
http://buffalo.jp/support_s/20140602.html

LANねーちゃん！

■感染が疑われる場合の対処法
下記の手順にて感染の可能性のあるパソコンの対処をお願い致します。
�@感染の可能性のあるパソコンでのオンラインバンキングの接続をお止め下さい。
�A最新版のウイルス除去ソフトを実行し、ウイルス駆除を行って下さい。
　 　シマンテック社
　　 マカフィー社
�Bウイルスの駆除後にオンラインバンキングのパスワードを変更して下さい。

上記のウイルス駆除ソフトをお持ちでないお客様、または対処方法がご不明なお客様は
後述の専用窓口までご連絡をお願い致します。

■改ざんされたファイル名
＜無線LAN製品＞
・エアナビゲータ２ライト Ver.1.60 (ファイル名：airnavi2_160.exe)
・エアナビゲータライト Ver.13.30 (ファイル名：airnavilite-1330.exe)
・エアナビゲータ Ver.12.72 (ファイル名：airnavi-1272.exe)
・エアナビゲータ Ver.10.40 (ファイル名：airnavi-1040.exe)
・エアナビゲータ Ver.10.30 (ファイル名：airnavi-1030.exe)
・子機インストールCD Ver.1.60 (ファイル名：kokiinst-160.exe)

＜外付ハードディスク製品＞
・DriveNavigator for HD-CBU2　Ver.1.00 (ファイル名：drivenavi_cbu2_100.exe)
＜ネットワークハードディスク(NAS)製品＞
・LinkStationシリーズ ファームウェア アップデーターVer.1.68 (ファイル名：ls_series-168.exe）
＜CPUアクセラレータ製品＞
・HP6キャッシュ コントロール ユーティリティ Ver.1.31 (ファイル名：hp6v131.exe)
＜マウス付属Bluetoothアダプタ製品＞
・BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ
（マウス付属USBアダプター）ドライバーVer.2.1.63.0 (ファイル名：bsbt4d09bk_21630.exe)

バッキャローｗｗｗ

バッキャロー！

＜ご参考：これまでの経緯＞
5月27日
　6:16　　　弊社サーバー委託先CDNetworks社（以下：委託先）にてファイルが改ざんされ、
　　　　　　ウイルス感染（後日判明、経緯調査中）
10:00頃　 お客様より弊社サポート窓口宛に、ダウンロードしたソフトウェアを実行したところ
　　　　　　中国語のメッセージが表示される旨のご連絡を頂く
12:00頃　 サポート窓口担当者によりファイル改ざんを確認。社内の情報システム部門へ連絡
12:20頃　 情報システム部門により、ウイルスの疑いを確認。サービスの停止を委託先へ指示
13:00　　 ダウンロードサイトを停止し、ご案内を弊社ホームページに掲載
13:20 　　 シマンテック社へウイルス検体を送付し解析を依頼するとともに、委託先へ調査依頼。
　　　　　　通信ログの確認により、委託先サーバーの感染を確認。
5月28日
　9:30　　　シマンテック社にてRapidRelase版パターンファイルで検出できることを確認
12:30　　　シマンテック社より解析情報の回答あり。ただし、この時点では、ウイルス本体を
　　　　　　ダウンロードするウイルスであるとの回答であったため、さらにダウンロードされる
　　　　　　ウイルス本体の動作について再調査を依頼。
13:00　　　サービス復旧のため、全データのウイルスチェックを開始するとともに、別事業者のサー
　　　　　　バへの移管を開始
21:00　　　ダウンロードされたログの解析を完了。856回のダウンロードがあったことを確認。
5月29日　 　シマンテック社より、このウイルスによってさらにダウンロードされるウイルス本体が
　　　　　　オンラインバンキングの情報を不正取得するものであるとの回答を受ける。
　　　　　　弊社よりお問い合わせいただいたユーザー様へ個別にご連絡。
5月30日
15:00　　　別事業者サーバーへの移管を完了。サービスを再開。
19:00　　　弊社ホームページにてウイルス混入の件につき、お知らせとお詫びを掲載
5月31日
15:00　　　お客様よりサポートセンター宛にファイルがダウンロードできない旨の連絡を頂く。
17:00　　　サービス障害を確認し、更に別の事業者への振り替えを実施。
22:30　　　ダウンロードサイトの移管が完了したことを確認し、サービスを正式に再開。

LANねーちゃん｢ﾊﾞｯﾌｧﾛｰwww｣

シマンテックのHPにpandora.tvで感染するって書いてあったぞ
感染者多数の予感

あまりのレスの臭さにvipと間違えたかと思ったわ

まず�@に当てはまる嫌儲民がいないだろ
どんだけ運悪いんだよ

やっときたか
ユーティリティだけ欲しいのにフルで落とすしかないから客先のネット遅いとこだと仕事になんねぇんだよ

>>6
なかなか対応が早い

>>9
でっしゃろー

>>3

>�A最新版のウイルス除去ソフトを実行し、ウイルス駆除を行って下さい。
>　 　シマンテック社
>　　 マカフィー社

>　　 マカフィー社
は？

バッキャローの製品そのものがウイルスみたいなもんだろ

つーかダウンロードの回数が記録されてるなら、いっそそのMACアドレス一覧でも公表してくれたほうが被害は防げるんじゃねーの

心当たりのある奴はそれで確認できるだろ

あおやぎういろー

おっそろしいウイルスがあるもんやな

>>16
覚えてないのはボケ老人ぐらいだろ

>>14
なんか問題でも？それともアフォ？

最近ルータの調子悪いしやっぱバッファローはダメだわ

IOデータとバッファローってどこで差が付いたんだろうな

一週間前にどこで何落としたかなんて覚えてないわ
昨日の夕食と同じくらい覚えてない

もしかしてHPも中華外注なのか？

結論：ドライバの更新はするな

>>23
それボケてるよ

キングソフトよいよね

>>20
あふぉはお前だ
キングソフト対応しろよ糞が

結局XPから乗り換えても感染するよね

だからルーターはNECだっつってんだろ

てかどいつもこいつもインストーラーがネットに繋がりに行き過ぎだろ
そんなに情報盗みたいのかよ糞企業
規制する法律作れよゴミ自民党

まともに動かないドライバしか置いていない上にウイルスか

＞（不正なファイルは解凍時に中国語が表示されます。）

中国人以外でひっかかったやつただのアホだろ

バッファローのらくらくアップデートをアンインストールしておいて良かった

よくわかんね
その時間に自分でダウンロードした人ってこと？

こんなのもう手遅れだ

ダウンロード履歴ってこういうときに使うのか

ファームウェアが落とせなかったのはスーパーハカーのせいか

さすがはコナン君

NECでよかった

アイオーデータよいよね

中国本格的にサイバー攻撃仕掛けてきたな

バーロー

こういうときこそアクセス履歴のIPアドレスからダウンロードした人の特定とかすればいいと思うんだけど
プロバイダは教えてくれるんだろうか？

残念だったな、俺のネットバンキングの残高は500円だ

>>28
やっぱアフォだわ

Mcaffeが対応できてるのは既存の定義ファイルかヒューリスティックスキャンで対応できるからだろ
それよりバッファローの対応がお粗末なのは主要ウィルス対策メーカー全てに検体を送ってない点

キングソフトよいよね

>>41
本社が東北のほうのど田舎だったぞ
これはあかんやつと思った

>>22
つながらない無線LAN出したあたり

>10:00頃　 お客様より弊社サポート窓口宛に、ダウンロードしたソフトウェアを実行したところ
>中国語のメッセージが表示される旨のご連絡を頂く

ここが日本語なら分からなかったのか
恐ろしいな

狙いが中国人なんかな
ジヤップ狙っても金持ってないからな

＞�Bオンラインバンキングをお使いの方
＞　（ワンタイムパスワードをお使いの方を除く）

今どき、ワンタイムPWをやってないオンラインバンキングってあるんか？
俺が住んでる田舎の銀行でも去年ぐらいから始まったぞ

ネットバンキングは便利だがこういうのあるから送金不可にしてあるな

どうしてこの件に対してのウイルス対策を他社に丸投げなのか？
対策パッチとスキャンファイルくらい置いておけよ
メルコ時代から使ってきたが、考える事にする

>>3
おい俺のトレンドマイクロは？

バッファローｶﾜｲｿ(´・ω・)ｽ

なんで10：00の段階でサービス停止してないの？2時間ってかかりすぎだろ
イタズラの可能性を考えても一時停止すべき

アプリはセーフか

ひでえ！

>>16
どうやってダウンロードした奴のMacアドレス知るんだ

おぅ…計画的な犯行だったのか

ヴァッファローｗｗｗｗ

>>6
データセンターやられたのか
対応速いのが救いだな

倒産フラグや

>>6
CDNetworksの感染事案て多いんだよな〜

狂牛病

プラネックスよいよね

バッキャロー！！！！！

うちのNASここのだ
あーやだやだ(〃'▽'〃)

ダメルコ
改名してもやっぱり駄メルコ

これは酷い
これで損害出た場合バッファローは保証する気あるのかねぇ

これやばない？

俺完全に引っかかってるわやべぇｗ
700円しか入ってないけど・・・

＞　　　　　　中国語のメッセージが表示される旨のご連絡を頂く

こういう情報は公開しないほうがいいんじゃないのか？
もし日本語で表示されるようになったら気づくのがおくれて被害は相当深刻なものになるだろうから

>>72
やばい
バッファロー１社で済んでるのかって疑ってしまう
当面ネットバンキングは使わない

このウイルスあれじゃん
HIS見たら感染したやつだわ
俺もこれ感染したけど、ネットバンク使ってないからそのまま放置してるｗ

コレガだけを信じろ

>>12
このスレ3日ほど前に立ってたんだが

バッファローってトレンドマイクロの製品取り扱ってるのに
シマンテックに検体送ってるの？

>>75
http://d.hatena.ne.jp/Kango/20140531/1401519264

それでもフリーズしまくり、ステマしまくりの
NECよりまし

>>23
それは流石にまずいだろｗ

>>81
馬鹿なのだな

これ改ざんされたファイル名に該当するファイルが存在しなきゃセーフなの
エアナビゲータとか入れた記憶ないしモノもないんだが

バッキャロー！！

このウイルスはドロッパー式だった希ガス
多分Zeusの亜種

やっぱルーターは信頼性のNECだな

バッファロー使ってる馬鹿共ｗｗｗ

バッファローがウンコなのに異論はないが
NECも薦められんわ
Intel系の無線LANアダプタとの相性が最悪

NECの無線ルーターも何かタイマー付いてね？

初代 1年後、タブレット、スマホでwifi繋がってるのに通信出来ず、コンセント抜いて再起動すると治る
買い直し

二代目
やっぱり一年後、同じ状況に

三代目
使わない夜と日中は電源OFF運用
2年でやっぱり月に2回は再起動

対策増えて頭痛くなってきた

バカフィーの方がよっぽどまずいわ

バッファローってウィルスバスターと提携してなんとかUSBみたいなのだしてなかったっけ

ウイルスバスターはやめといたほうがいいだろ
せめてシマンテックにしとけ

ノーガードMac大勝利

>>95
XPにしてからノーガード自慢しろ

>>94
いやこう言うときにスルーされてなんのための提携なんだろうなあと思って

ウィルス駆除用のツールを無料で配れよ馬鹿会社
オンラインバンクの被害受けたら全額保証しろよ
じゃないと二度とここの製品は買わん

キングソフトインターネットセキュリティも入れずにインターネットするなよ
http://www.kingsoft.jp/is/

キングソフトよいよね

>>6
シマンテック頑張っとるな

>>16
？
McafeeとSymantec以外はノーガードみたいなもんだろ

ﾊﾞ、ﾊﾞｯｷｬﾛ-www

【緊急速報】バッファロー、ﾈｯﾄﾜｰｸ設定ｿﾌﾄにｳｲﾙｽ混入の可能性　やはりCisco YAMAHAの一択だった。
http://fox.2ch.net/test/read.cgi/poverty/1401504740/

この時200行かずに落ちてたんだよな…
やはり情弱だった速報

中国語が出てくるなら初めから中国の無線LANル０ター使えばいいのに
わざわざ日本の製品買っておいてアホなのか？

セキュリティ企業がゼロデイアタックに対処しきれない状況らしいからな
いやゼロデイアタックそのものを防げる企業なんてないけどさ

＞感染した後に、オンラインバンキングへアクセスされますと、
＞ログイン情報、IDやパスワードが不正に取得され、最悪のケースでは不正送金される可能性がございます

こわいこわい・・・

そん時間に公式サイトで更新プログラムダウンロードしてなきゃ大丈夫なんでしょ？

一昨日したわ。まあこの騒動知ってからアクセスしてみたんだけど

ttp://www.cdnetworks.co.jp/company/about.html

代表者
代表取締役　鄭 在勲

主要取引先
エヌ･シー･ジャパン株式会社
株式会社oriconME
株式会社筆まめ
CJインターネットジャパン株式会社
ジュピターショップチャンネル株式会社
全日本空輸株式会社
株式会社ソニー・コンピュータエンタテインメント
株式会社ハンビットユビキタスエンターテインメント
日本マイクロソフト株式会社
株式会社ミクシィ
株式会社WeMade Online
その他
（五十音順）