Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日立IAのeラーニングサービスに不正アクセス - コインマイナー埋込

日立インフォメーションアカデミーが提供する一部eラーニングサービスの配信サーバが不正アクセスを受け、サービス上に仮想通貨の採掘プログラムを埋め込まれたことがわかった。利用者が影響を受けた可能性がある。

ITやセキュリティ、ビジネススキルなどをブラウザ上で学ぶことができる同社の「ナビ機能付きeラーニングサービス」において、委託会社が管理する配信サーバが不正アクセスを受けたもの。

同サービスでは、10月29日15時半ごろに障害が発生、利用できない状態に陥ったが、その後の調査で、サービスとは関係ないプログラムが埋め込まれていたことが判明した。

埋め込まれたのは、ブラウザ上で動作し、仮想通貨を採掘するいわゆる「コインマイナー」。同日に同サービスを利用した場合、本来必要とされるより多くのCPUのリソースが消費され、システムが不安定になるなど、影響を受けた可能性があるとしている。

(Security NEXT - 2018/12/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゲートウェイに新モデル、OSも強化 - Check Point
「Emotet」感染でなりすましメール送信 - 岐阜新聞社
独自エンジンで相関分析するサーバ監視サービス - NTTデータ先技
三菱電機、個人情報や機密情報が流出 - ログ消去の妨害も
職員メルアカに不正アクセス、情報流出の可能性 - 早稲田大
従業員PCがマルウェア「Emotet」に感染 - 関西電力
NTT西で「Emotet」感染、なりすましメールが送信
都議会議員メルアカが乗っ取り被害 - スパムの踏み台に
ウェブサーバにマルウェア、攻撃の踏み台に - JP共済生協
小学校メルアカが乗っ取り、迷惑メールを送信 - 東大和市