被害さえも「ブラックボックス化」するサイバー攻撃

いずれも攻撃の大きな特徴は、不正サイトへ誘導し、ソフトウェアの脆弱性に対して攻撃、マルウェアに感染させる手口だ。さらにFTPのアカウント情報を窃取し、管理するサイトを外部から改ざんする。

「Pegel」におけるあらたな特徴として、Javaの実行環境である「JRE」の脆弱性が悪用する点や、JavaScript内に特徴的なコメントの挿入したり、接続に8080ポートを利用していることを同社は挙げている。また感染するマルウェアのなかに偽セキュリティ対策ソフトもある。

被害内容も「ブラックボックス」のなかに

実際の被害者へ取材しているが、攻撃に対する理解不足や誤解も目立つ。あるケースでは、問題のウェブサイトは明らかに不正サイトへ誘導することを目的とした「JavaScript」が挿入されていたが、被害者はコードの持つ意味を理解しておらず、外部サイトへ誘導されたり、ウイルス感染を引き起こす危険性を正しく判断できていなかった。

といっても、そうした被害者が「Gumblar亜種」の問題をまったく知らなかったわけではない。被害の可能性を踏まえ、著名なセキュリティ対策ソフトを利用して感染の有無も調べていたが、発見されなかったことを理由に安全と判断していたという。

（Security NEXT - 2010/03/01 ） ツイート

PR

関連記事

「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事（2025年6月22日〜2025年6月28日）
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も