Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DVD販売サイトが一時ウイルスの踏み台に

イーネット・ジャパンが運営するDVD販売サイト「DVDirect」が、一時ウイルスの踏み台になっていたことがわかった。

同社によれば、10月6日の正午から20時までのあいだ、DVDirectのトップページと同ページのDVDトップページに問題があり、その間に閲覧した場合、ウイルスに感染するおそれが発生していたという。

原因は、ウェブページを更新するパソコンにウイルスが感染したためで、同パソコンにて更新したウェブページが改ざんされたという。問題のページへアクセスすると、ウイルス配信サイトへ誘導される可能性があったという。同社では、6日20時に同社パソコンへの感染を発見されたのち、ウェブページを修正、正常な状態へ回復した。

感染のおそれがあるウイルスは、「Downloader」「Infostealer.Wowcraft.D」「Infostealer.Wowcraft.E」「PWSteal.Wowcraft.C」といったトロイの木馬の亜種と見られており、ゲームのIDなどを盗む可能性があるほか、亜種のため、他の挙動が発生する可能性も否定できないとしている。

同社では問題となる時間帯に上記ページを訪れた場合、対策を取るようにアナウンスしている。また、発表が遅れたことについて謝罪し、今後も詳細が判明次第報告するとしている。

(Security NEXT - 2006/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加