Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

静岡新聞の運営サイトが不正アクセスで改ざん - 閲覧者にウイルス配信

静岡新聞社は、同社が運営する就職情報サイト「新卒のかんづめ」に不正アクセスがあり、閲覧者がウイルスに感染している恐れがあると発表した。

同社では、同サイトへ不正アクセスがあり、一時サイトを停止していたが、それ以前にサイト閲覧者へウイルスを送付するようサイトが改ざんされていたことが明らかになったという。

感染可能性があるウイルスは、カカクコムが同様の被害にあったトロイの木馬「TROJ_DELF.RM」で、同社によれば、5月6日から5月16日15時の間に同サイトを閲覧した場合、感染した恐れがあるとして注意を促している。一部報道によれば、4万件のアクセスがあり、数件の感染が確認されているとう。

セキュリティベンダー各社によれば、同ウイルスは破壊活動は行わないが、キー入力操作を収集し、収集した情報を不正のリモートユーザーへ送付したり、ウイルス対策のプロセスを強制終了するといった活動を行う。

キヤノンシステムソリューションズ「NOD 32」のみ対応していたが、カカクコムの感染を受け、トレンドマイクロとシマンテックが追随した。

キヤノンでは、同ウイルスを「Win32/PWS.Delf.FZ」および「trojandownloader.small.AAO」と名付け、危険度を5段階中の4「感染が拡大している」としている。トレンドマイクロでは「TROJ_DELF.RM」とし、ダメージ度を「高」、シマンテックでは「Trojan.Jasbom」で、ダメージを「中」とし注意を促している。現在いずれの最新版でも削除が可能。

キヤノンシステムソリューションズ「NOD 32」の無料体験版で駆除できるほか、トレンドマイクロでは無料駆除ツールを提供している。

静岡新聞社では、「新卒のかんづめ」を復旧しサービスを開始している。

(Security NEXT - 2005/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

監視ツール「Nagios XI」に複数脆弱性、アップデートを - PoC公開済み
親族名乗る第三者に恩給受給者の住所を漏洩 - 総務省
「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件
バリオセキュア、11月に東証2部へ上場 - 新型コロナ影響の延期経て
テンプレメールのBCCに無関係メアド、顧客情報が流出 - ルクールプラス
イエラエ、Orca製パブクラセキュ管理サービスを開始 - コンテナやサーバレスにも対応
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
「国内のみ」狙う偽Amazonのフィッシング - 100万件以上の日も
フィッシングやなりすましメールをテーマとしたオンラインイベント - JPAAWG
DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性