Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DVD販売サイトが一時ウイルスの踏み台に

イーネット・ジャパンが運営するDVD販売サイト「DVDirect」が、一時ウイルスの踏み台になっていたことがわかった。

同社によれば、10月6日の正午から20時までのあいだ、DVDirectのトップページと同ページのDVDトップページに問題があり、その間に閲覧した場合、ウイルスに感染するおそれが発生していたという。

原因は、ウェブページを更新するパソコンにウイルスが感染したためで、同パソコンにて更新したウェブページが改ざんされたという。問題のページへアクセスすると、ウイルス配信サイトへ誘導される可能性があったという。同社では、6日20時に同社パソコンへの感染を発見されたのち、ウェブページを修正、正常な状態へ回復した。

感染のおそれがあるウイルスは、「Downloader」「Infostealer.Wowcraft.D」「Infostealer.Wowcraft.E」「PWSteal.Wowcraft.C」といったトロイの木馬の亜種と見られており、ゲームのIDなどを盗む可能性があるほか、亜種のため、他の挙動が発生する可能性も否定できないとしている。

同社では問題となる時間帯に上記ページを訪れた場合、対策を取るようにアナウンスしている。また、発表が遅れたことについて謝罪し、今後も詳細が判明次第報告するとしている。

(Security NEXT - 2006/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
通販サイト会員の個人情報が流出 - ペットフード販売会社
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処