被害さえも「ブラックボックス化」するサイバー攻撃

いずれも攻撃の大きな特徴は、不正サイトへ誘導し、ソフトウェアの脆弱性に対して攻撃、マルウェアに感染させる手口だ。さらにFTPのアカウント情報を窃取し、管理するサイトを外部から改ざんする。

「Pegel」におけるあらたな特徴として、Javaの実行環境である「JRE」の脆弱性が悪用する点や、JavaScript内に特徴的なコメントの挿入したり、接続に8080ポートを利用していることを同社は挙げている。また感染するマルウェアのなかに偽セキュリティ対策ソフトもある。

被害内容も「ブラックボックス」のなかに

実際の被害者へ取材しているが、攻撃に対する理解不足や誤解も目立つ。あるケースでは、問題のウェブサイトは明らかに不正サイトへ誘導することを目的とした「JavaScript」が挿入されていたが、被害者はコードの持つ意味を理解しておらず、外部サイトへ誘導されたり、ウイルス感染を引き起こす危険性を正しく判断できていなかった。

といっても、そうした被害者が「Gumblar亜種」の問題をまったく知らなかったわけではない。被害の可能性を踏まえ、著名なセキュリティ対策ソフトを利用して感染の有無も調べていたが、発見されなかったことを理由に安全と判断していたという。

（Security NEXT - 2010/03/01 ） ツイート

PR

関連記事

AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
先週注目された記事（2026年4月5日〜2026年4月11日）
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を