Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生

キヤノンマーケティングジャパンが運用するサーバに不正アクセスがあり、一部ウェブページが改ざんされ、閲覧者にマルウェア感染のおそれがあることがわかった。ニュース配信を装い、改ざんページへ誘導するスパムも発生している。

今回改ざん被害が発生したのは、同社がソフトウェアのデモンストレーション用として運用しているサーバ。4月25日11時ごろから5月10日15時半ごろにかけて、同サーバのページ「http://lcw.asms.jp/igc/overview.html」が改ざんされたという。すでに同社では、問題のサーバを停止している。

期間中に同ページへアクセスすると、不正なJavaプログラムがダウンロードされ、実行されるとトロイの木馬に感染するおそれがあった。さらにニュース配信を偽装し、ニュースサイトのURLに見せかけた本文中のリンクから、改ざんページへ誘導するスパムメールが発生、期間中に191件のアクセスがあったという。

同社は、心当たりがある利用者に対して、ウイルススキャンを実施するよう呼びかけている。また今回の不正アクセスによる他サーバへの侵入や個人情報の漏洩については否定している。

(Security NEXT - 2012/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Bad Rabbit」の踏み台被害、対応に1カ月弱 - アイカ工業がサイト再開
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
ウェブサイトの一部に改ざんの痕跡 - アイカ工業
gumi子会社に不正アクセス - アイテムの不正配布やソースコード流出が発生
サイト接続障害、クラウドサービスへのDDoS攻撃で - ヤマシンフィルタ
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
サービス全体を対象としたIoT脆弱性診断 - サイバートラスト
茶類の通販サイトでクレカ情報流出の可能性 - 「Magento」の脆弱性突かれる
ドローン・ジャパンがサイト改ざん被害 - 閲覧でマルウェア感染のおそれ