Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

静岡新聞の運営サイトが不正アクセスで改ざん - 閲覧者にウイルス配信

静岡新聞社は、同社が運営する就職情報サイト「新卒のかんづめ」に不正アクセスがあり、閲覧者がウイルスに感染している恐れがあると発表した。

同社では、同サイトへ不正アクセスがあり、一時サイトを停止していたが、それ以前にサイト閲覧者へウイルスを送付するようサイトが改ざんされていたことが明らかになったという。

感染可能性があるウイルスは、カカクコムが同様の被害にあったトロイの木馬「TROJ_DELF.RM」で、同社によれば、5月6日から5月16日15時の間に同サイトを閲覧した場合、感染した恐れがあるとして注意を促している。一部報道によれば、4万件のアクセスがあり、数件の感染が確認されているとう。

セキュリティベンダー各社によれば、同ウイルスは破壊活動は行わないが、キー入力操作を収集し、収集した情報を不正のリモートユーザーへ送付したり、ウイルス対策のプロセスを強制終了するといった活動を行う。

キヤノンシステムソリューションズ「NOD 32」のみ対応していたが、カカクコムの感染を受け、トレンドマイクロとシマンテックが追随した。

キヤノンでは、同ウイルスを「Win32/PWS.Delf.FZ」および「trojandownloader.small.AAO」と名付け、危険度を5段階中の4「感染が拡大している」としている。トレンドマイクロでは「TROJ_DELF.RM」とし、ダメージ度を「高」、シマンテックでは「Trojan.Jasbom」で、ダメージを「中」とし注意を促している。現在いずれの最新版でも削除が可能。

キヤノンシステムソリューションズ「NOD 32」の無料体験版で駆除できるほか、トレンドマイクロでは無料駆除ツールを提供している。

静岡新聞社では、「新卒のかんづめ」を復旧しサービスを開始している。

(Security NEXT - 2005/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

事業者向けのセミナー案内メールを誤送信 - 和歌山市
セキュリティ対策など整理した「医療情報システム向けAWS利用リファレンス」 - 4社が共同作成
シマンテック、「WSS」にアイソレーション機能 - SEPとの統合も可能に
F-Secure、英MWR InfoSecurityを約116億円で買収
患者の個人情報を保存した私用USBメモリを紛失 - 国立病院機構
振込依頼書の紛失や誤廃棄が判明 - かながわ信金
委託先でカード決済の二重請求や引落が発生 - イープラス
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
マイナンバー含む課税資料を一時紛失、通知遅延も - 川崎市
被暗号化ファイルの監視で被害を防ぐランサム対策ソフト - 他対策ソフトと併用も可