Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数のFX事業者サイトでウイルス感染のおそれ - 情報提供元サイトの改ざんが影響

外国為替証拠金取引(FX)を提供する複数事業者のウェブサイトにおいて、改ざん被害が判明した。情報提供元サイトの改ざんから被害が拡大した。

マネーパートナーズやFXCMジャパンが提供するマーケット情報ページ「経済指標カレンダー」において、一時不正なコードが挿入された状態となり、閲覧すると一時「Gumblar」亜種へ感染するおそれがあったことが判明したもの。

GCIキャピタルの投資情報サイト「Klug」にある「経済指標カレンダー」が、外部より不正アクセスを受け、1月15日朝から18日夜にかけて改ざんされたのが原因だという。

マネーパートナーズでは、GCIキャピタルと提携するオスピスを通じてデータの提供を受けており、「Klug」のデータをフレームを用いてサイト内で表示。GCIキャピタルの子会社であるFXCMジャパンも、同社より情報提供を受けていた。

いずれのサイトも、問題のページを期間中に閲覧したユーザーに対し、ウイルススキャンの実施など対応を呼びかけている。

(Security NEXT - 2010/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイトが改ざん被害、外部へ誘導される状態に - 京都府社会福祉協議会
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃
サイトに不正プログラム、個人情報流出の可能性 - 靴通販サイト
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
企業サイトが改ざん、無関係の通販サイトが表示 - カイゼンベース
郡上八幡の特産品扱う通販サイトが不正アクセス被害
観光業界向けオンラインメディアが改ざん被害 - 外部サイトへ誘導
日本語学習支援施設のサイトが改ざん被害 - 横浜市
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示