被害さえも「ブラックボックス化」するサイバー攻撃

いずれも攻撃の大きな特徴は、不正サイトへ誘導し、ソフトウェアの脆弱性に対して攻撃、マルウェアに感染させる手口だ。さらにFTPのアカウント情報を窃取し、管理するサイトを外部から改ざんする。

「Pegel」におけるあらたな特徴として、Javaの実行環境である「JRE」の脆弱性が悪用する点や、JavaScript内に特徴的なコメントの挿入したり、接続に8080ポートを利用していることを同社は挙げている。また感染するマルウェアのなかに偽セキュリティ対策ソフトもある。

被害内容も「ブラックボックス」のなかに

実際の被害者へ取材しているが、攻撃に対する理解不足や誤解も目立つ。あるケースでは、問題のウェブサイトは明らかに不正サイトへ誘導することを目的とした「JavaScript」が挿入されていたが、被害者はコードの持つ意味を理解しておらず、外部サイトへ誘導されたり、ウイルス感染を引き起こす危険性を正しく判断できていなかった。

といっても、そうした被害者が「Gumblar亜種」の問題をまったく知らなかったわけではない。被害の可能性を踏まえ、著名なセキュリティ対策ソフトを利用して感染の有無も調べていたが、発見されなかったことを理由に安全と判断していたという。

（Security NEXT - 2010/03/01 ） ツイート

PR

関連記事

米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
先週注目された記事（2026年11月1日〜2026年11月7日）
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も