Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米Lenovoのサポートサイトが改ざん、閲覧でウイルス感染のおそれ - 国内向けサイトには影響なし

PCメーカー大手「Lenovo」のサポートページが改ざんされ、一時閲覧することによりトロイの木馬へ感染するおそれがあった。すでに改ざんは修正されている。

改ざんが発生したのは、米Lenovoのウェブサイト。同社製品のドライバやマニュアルなどを提供しているサポートページが被害に遭ったもので、6月18日から21日ごろにかけてトロイの木馬をダウンロードするよう誘導する「iframe」が埋め込まれていた。

改ざんされた期間中にウェブサイトを閲覧した場合、ウイルスに感染するおそれがあり、同社では感染被害に遭っていないか確認するよう呼びかけている。また同サイトでダウンロード提供されているドライバなどのウイルス感染については確認されていない。

米Trend Microによれば、埋め込まれたウイルスは「TROJ_BREDOLAB.BY」で、サイバー犯罪者がウイルスを感染させることにより収益を得る「ペイパーインストール」で用いられているという。感染した場合、「ZBOT」「FAKEAV」などマルウェアの多重感染が発生するおそれがある。

国内で展開するレノボ・ジャパンによれば、同社が運営する日本語の国内向けサポートページは、米Lenovoと異なるシステムで運営しているため、改ざんによる国内ユーザーへの影響はないとしている。

(Security NEXT - 2010/06/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

ライオン海外子会社のショッピングサイトが改ざん被害
ウェブサイトが改ざん被害、侵害経路を調査 - HS損保
「サポート詐欺」で1000万円超の被害 - ネットバンクへ誘導
サイト改ざん被害、外部サイトへ転送 - 福井の社会福祉法人
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か
「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
「VPN脆弱性」以外の侵入経路もお忘れなく - 水飲み場攻撃など健在
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
スポーツCSチャンネルの通販サイトが改ざん - 個人情報流出の可能性
三越伊勢丹の宅配サービスにPWリスト攻撃 - 不正注文などに注意喚起