被害さえも「ブラックボックス化」するサイバー攻撃

いずれも攻撃の大きな特徴は、不正サイトへ誘導し、ソフトウェアの脆弱性に対して攻撃、マルウェアに感染させる手口だ。さらにFTPのアカウント情報を窃取し、管理するサイトを外部から改ざんする。

「Pegel」におけるあらたな特徴として、Javaの実行環境である「JRE」の脆弱性が悪用する点や、JavaScript内に特徴的なコメントの挿入したり、接続に8080ポートを利用していることを同社は挙げている。また感染するマルウェアのなかに偽セキュリティ対策ソフトもある。

被害内容も「ブラックボックス」のなかに

実際の被害者へ取材しているが、攻撃に対する理解不足や誤解も目立つ。あるケースでは、問題のウェブサイトは明らかに不正サイトへ誘導することを目的とした「JavaScript」が挿入されていたが、被害者はコードの持つ意味を理解しておらず、外部サイトへ誘導されたり、ウイルス感染を引き起こす危険性を正しく判断できていなかった。

といっても、そうした被害者が「Gumblar亜種」の問題をまったく知らなかったわけではない。被害の可能性を踏まえ、著名なセキュリティ対策ソフトを利用して感染の有無も調べていたが、発見されなかったことを理由に安全と判断していたという。

（Security NEXT - 2010/03/01 ） ツイート

PR

関連記事

「SandboxJS」にサンドボックス回避のクリティカル脆弱性などが判明
米当局、「FortiClient EMS」脆弱性の悪用に注意喚起 - 侵害有無の確認も要請
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
先週注目された記事（2026年3月29日〜2026年4月4日）
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大