Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

モーニングスターが不正アクセス被害 - 閲覧でウイルス感染のおそれ

金融情報サービスを展開するモーニングスターのウェブサイトが不正アクセスにより一時改ざんされ、その間に閲覧した場合、ウイルス感染するおそれがあったことがわかった。

感染するおそれがあったのは、オンラインゲーム「リネージュ」のパスワードなどを盗み出すウイルス「TSPY_LINEAGE.ACZ」。現在は駆除されて問題ないという。同社ではサイト利用者に対し、ウイルスのが感染していないか確認を呼びかけている。また原因や感染ルートについては調査中で今後報告するとしている。

今回感染が確認された「TSPY_LINEAGE.ACZ」は、今月はじめに発生したホームページ作成サイト「魔法のiらんど」の不正アクセス事件でも同様に埋め込まれたトロイの木馬。同事件も、今回と同様に閲覧者が感染するようウェブサイトが改ざんされていた。

(Security NEXT - 2007/07/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
入力委託先で特定健診の受診票などが所在不明に - 守口市
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
口座振込の確認メールを「CC」送信、メアドが流出 - 大阪市
総当り攻撃で内部侵入、挙動検知してサーバ隔離 - タマダHD
医療分野のセキュリティ人材育成で協定 - IPAとJAMI