オンラインゲーム「Lievo」の一部サイトが改ざん - 閲覧でウイルス感染の可能性

SeedCが運営するオンラインゲーム「Lievo」のコンテンツサイトが不正に改ざんされ、閲覧者にウイルスが感染するおそれがあったことがわかった。

5月10日18時30分ごろから同日22時20分まで、ウェブサイトの一部が改ざんされ、中国の不正サイトへアクセスするコードが埋め込まれたもの。改ざんされたページは、同社が提供するゲーム「ハルカ」「MIXMASTER」「カーディナル・サーガ」「WarRock」「GallopRacerONLINE」「ラブネマ」「アッピー2」の告知ページ。

改ざんされた期間にこれらページヘアクセスして不正サイトへ誘導された場合、ウイルス「Downloader」に感染し、さらにバックドアなど導入する「Trojan.Dropper」がダウンロードされるおそれがあった。

同社ではメンテナンスを同日中に完了させ、サービスは11日未明より再開。個人情報の流出はなかったという。同社では不正プログラムの対策方法を公開して、不正プログラムが感染していた場合は駆除するよう呼びかけている。

（Security NEXT - 2008/05/15 ） ツイート

PR

関連記事

包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出