被害さえも「ブラックボックス化」するサイバー攻撃

いずれも攻撃の大きな特徴は、不正サイトへ誘導し、ソフトウェアの脆弱性に対して攻撃、マルウェアに感染させる手口だ。さらにFTPのアカウント情報を窃取し、管理するサイトを外部から改ざんする。

「Pegel」におけるあらたな特徴として、Javaの実行環境である「JRE」の脆弱性が悪用する点や、JavaScript内に特徴的なコメントの挿入したり、接続に8080ポートを利用していることを同社は挙げている。また感染するマルウェアのなかに偽セキュリティ対策ソフトもある。

被害内容も「ブラックボックス」のなかに

実際の被害者へ取材しているが、攻撃に対する理解不足や誤解も目立つ。あるケースでは、問題のウェブサイトは明らかに不正サイトへ誘導することを目的とした「JavaScript」が挿入されていたが、被害者はコードの持つ意味を理解しておらず、外部サイトへ誘導されたり、ウイルス感染を引き起こす危険性を正しく判断できていなかった。

といっても、そうした被害者が「Gumblar亜種」の問題をまったく知らなかったわけではない。被害の可能性を踏まえ、著名なセキュリティ対策ソフトを利用して感染の有無も調べていたが、発見されなかったことを理由に安全と判断していたという。

（Security NEXT - 2010/03/01 ） ツイート

PR

関連記事

グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
先週注目された記事（2026年8月30日〜2026年9月5日）
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響