モーニングスターが不正アクセス被害 - 閲覧でウイルス感染のおそれ
金融情報サービスを展開するモーニングスターのウェブサイトが不正アクセスにより一時改ざんされ、その間に閲覧した場合、ウイルス感染するおそれがあったことがわかった。
感染するおそれがあったのは、オンラインゲーム「リネージュ」のパスワードなどを盗み出すウイルス「TSPY_LINEAGE.ACZ」。現在は駆除されて問題ないという。同社ではサイト利用者に対し、ウイルスのが感染していないか確認を呼びかけている。また原因や感染ルートについては調査中で今後報告するとしている。
今回感染が確認された「TSPY_LINEAGE.ACZ」は、今月はじめに発生したホームページ作成サイト「魔法のiらんど」の不正アクセス事件でも同様に埋め込まれたトロイの木馬。同事件も、今回と同様に閲覧者が感染するようウェブサイトが改ざんされていた。
(Security NEXT - 2007/07/24 )
ツイート
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町
