Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

静岡新聞の運営サイトが不正アクセスで改ざん - 閲覧者にウイルス配信

静岡新聞社は、同社が運営する就職情報サイト「新卒のかんづめ」に不正アクセスがあり、閲覧者がウイルスに感染している恐れがあると発表した。

同社では、同サイトへ不正アクセスがあり、一時サイトを停止していたが、それ以前にサイト閲覧者へウイルスを送付するようサイトが改ざんされていたことが明らかになったという。

感染可能性があるウイルスは、カカクコムが同様の被害にあったトロイの木馬「TROJ_DELF.RM」で、同社によれば、5月6日から5月16日15時の間に同サイトを閲覧した場合、感染した恐れがあるとして注意を促している。一部報道によれば、4万件のアクセスがあり、数件の感染が確認されているとう。

セキュリティベンダー各社によれば、同ウイルスは破壊活動は行わないが、キー入力操作を収集し、収集した情報を不正のリモートユーザーへ送付したり、ウイルス対策のプロセスを強制終了するといった活動を行う。

キヤノンシステムソリューションズ「NOD 32」のみ対応していたが、カカクコムの感染を受け、トレンドマイクロとシマンテックが追随した。

キヤノンでは、同ウイルスを「Win32/PWS.Delf.FZ」および「trojandownloader.small.AAO」と名付け、危険度を5段階中の4「感染が拡大している」としている。トレンドマイクロでは「TROJ_DELF.RM」とし、ダメージ度を「高」、シマンテックでは「Trojan.Jasbom」で、ダメージを「中」とし注意を促している。現在いずれの最新版でも削除が可能。

キヤノンシステムソリューションズ「NOD 32」の無料体験版で駆除できるほか、トレンドマイクロでは無料駆除ツールを提供している。

静岡新聞社では、「新卒のかんづめ」を復旧しサービスを開始している。

(Security NEXT - 2005/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

新卒採用アカウントに不正アクセス、スパム送信や個人情報流出など - ダイドードリンコ
エキストラ登録者へのメールで誤送信 - 牛久フィルムコミッション
顧客情報を一時紛失、外部店舗で発見 - 京都の冠婚葬祭事業者
職員が業務システムで親族個人情報を目的外閲覧、外部漏洩 - 大阪市
資源エネルギー庁の公開会議資料に入札情報 - PDFに表計算ファイル添付
過去1年に1.5%がクレカの不正利用被害を経験 - 平均被害額は3万8733円
抜け漏れないウェブのセキュリティ対策を - IPAがポイント20カ条
「WordPress」に複数脆弱性、「同5.0.1」がリリース - 旧版向け更新も
「会員料金未納」と不安あおる偽メールに注意 - セブン&アイHDになりすまし
エフセキュア、セキュリティゲートウェイに新版 - HTTPS検査に対応