ウイルス・スパイウェア情報
わずか1カ月間に国内の1250サイト以上感染 - 「Gumblar」が猛威
ソーシャルブックマーク：
Kaspersky Labs Japanは、ウェブサイトを改ざんする「Gumblar」や「JSRedir-R」「GENOウイルス」といった名称で知られるマルウェアの亜種が感染を拡大しているとして注意を呼びかけている。
問題となっているマルウェアは、「Trojan-Downloader.JS.Gumblar.x」。同マルウェアは10月に見つかり、感染が拡大傾向にあったことから同社をはじめとするセキュリティベンダーが注意喚起を行っていた。
正規サイトを改ざんし、実行ファイルや脆弱性を攻撃するPDFファイル、Flashファイルを利用して感染者を拡大。さらに感染者からFTPのログインアカウントを盗み出して、さらにサイトの改ざんを行う。
同社では、マルウェアを検知した10月14日から11月16日まで、国内において動画サイトやゴルフ関連サイト、神社や空港など1250以上の感染サイトを確認しており、ISPなどと提携して閉鎖に向けて対応を進めているという。
ウイルス対策ソフトの検知を防ぐしくみを備えており、同社では、ほとんどのソフトが対応できていない状況であると指摘。対策として「JavaScript」「ActiveX」をオフにしたり、既知の脆弱性が狙われる「Adobe Reader」「Flash Player」を最新版へアップデートしておくよう対策を呼びかけている。
Kaspersky Labs Japan
http://www.kaspersky.co.jp/
（Security NEXT - 2009/11/16更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
12月から1カ月で380件以上のサイトが改ざん - Kasperskyが確認「ガンブラー」と呼ばないで - シマンテックが主張
マルウェア感染から現金化までワンストップで支援するFaaS「ZeuEsta Host」を確認 - RSA
偽セキュリティソフトが1年ぶりに猛威 - IPAが注意呼びかけ
SQLインジェクション攻撃による改ざんが発生 - タイ政府サイトも被害
エフセキュア、「安全なサイトは存在しない」と注意喚起 - セレブサイトも改ざんの標的に
ウェブ改ざんで広がる「Troj/JSRedir-R」には基本的な対策が有効 - G Dataが呼びかけ
SQLインジェクションワームが「Flash Player」の脆弱性を悪用
G DATAインタビュー - 「犯罪者もスペック重視」日本が狙われる理由
ペ・ヨンジュン主演ドラマ公式サイトが改ざん被害 - 閲覧でウイルス感染のおそれ
