Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「EmEditor」の更新機能でマルウェア感染のおそれ - 特定IP狙われる

エムソフト提供するテキストエディタ「EmEditor」の更新機能で、不正なファイルが配布されていたことがわかった。外部より悪意あるファイルを設置されたのが原因だという。

同社によれば、8月19日3時半ごろに、同ソフトの公式サイト上に不正なファイルが設置されていることが判明したもの。バックアップの状況から、18日22時半以降に設置されたと見られている。

サーバの設定を変更する「.htaccess」も設置されており、特定のIPアドレスから同ソフトの更新チェック機能を利用すると、本来用意された正規のファイルではなく、攻撃者がサーバ上へアップロードした不正ファイルがインストールされる状況だった。

問題のファイルはすでに削除しており、具体的な影響などはわからない状況で、マルウェアの可能性もある。対象となるIPアドレスは11035件で、同社では対象となるIPアドレスの範囲などを公開。心当たりがあるユーザーに対し、マルウェアへ感染していないか確認するよう呼びかけている。

同社では、今回のサイト改ざんが行われる以前の同月13日にも、日本語と簡体字中国語の公式サイトが改ざんされる被害が発生していた。

悪意あるコードが見つかったほか、日本語サイトではフォーラム利用者のユーザー名、パスワード、IPアドレスが盗まれた可能性があるという。これを受け同社では、パスワードを強制的にリセットし、パスワード変更を案内するメールを送信したばかりだった。

(Security NEXT - 2014/08/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

工場生産ラインの制御システムを保護するソリューション - CEC
12月上旬から特定ポート宛てのパケットが増加 - Windowsが発信元、共通の特徴見られず
ランサムウェア「PyLocky」の無料復号ツールが公開 - ただし条件あり
前四半期からインシデント件数が3割増 - 「スキャン」や「フィッシング」など
年末年始にかけてサイト改ざん、閲覧者に影響なし - 南紀白浜観光局
環境省の洋上風力発電実証事業関連サイトが改ざん - 偽通販サイト設置、外部不正サイトへの誘導も
画像ファイルに悪用コード隠す「ステガノグラフィ」 - 無償ツールが拡大後押しか
恥ずかし画像で不安煽る詐欺メール、送信元を情セ大に偽装
年末年始に備えたセキュリティ対策を - 1月8日の「パッチチューズデー」にも注意
シマンテック、USBメモリ挿すだけのマルウェア対策製品 - 重要インフラ向けに