Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

わずか1カ月間に国内の1250サイト以上感染 - 「Gumblar」が猛威

Kaspersky Labs Japanは、ウェブサイトを改ざんする「Gumblar」や「JSRedir-R」「GENOウイルス」といった名称で知られるマルウェアの亜種が感染を拡大しているとして注意を呼びかけている。

問題となっているマルウェアは、「Trojan-Downloader.JS.Gumblar.x」。同マルウェアは10月に見つかり、感染が拡大傾向にあったことから同社をはじめとするセキュリティベンダーが注意喚起を行っていた。

正規サイトを改ざんし、実行ファイルや脆弱性を攻撃するPDFファイル、Flashファイルを利用して感染者を拡大。さらに感染者からFTPのログインアカウントを盗み出して、さらにサイトの改ざんを行う。

同社では、マルウェアを検知した10月14日から11月16日まで、国内において動画サイトやゴルフ関連サイト、神社や空港など1250以上の感染サイトを確認しており、ISPなどと提携して閉鎖に向けて対応を進めているという。

ウイルス対策ソフトの検知を防ぐしくみを備えており、同社では、ほとんどのソフトが対応できていない状況であると指摘。対策として「JavaScript」「ActiveX」をオフにしたり、既知の脆弱性が狙われる「Adobe Reader」「Flash Player」を最新版へアップデートしておくよう対策を呼びかけている。

(Security NEXT - 2009/11/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでイベント参加者の個人情報流出、匿名の通報で判明 - 忍野村
不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
サイト改ざんやマルウェア感染を通知するサービス - デジタルアーツ
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
茶類の通販サイトでクレカ情報流出の可能性 - 「Magento」の脆弱性突かれる
東商マート、顧客情報流出の調査結果を報告 - 当初可能性を大幅に下回る規模
「東京ズーネット」に不正アクセス - 個人情報が流出
eコマースのプラットフォームに不正アクセス、個人情報などが漏洩 - バックドアのUIは中国語
Amebaの約5万アカウントで不正ログイン - 8日間で試行回数は223万回超