Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新Gumbler型攻撃の詳細明らかに - JPCERT/CCは関係者に調査依頼

10月に入り、正規サイト経由で感染するあらたなGumbler型攻撃が確認されている問題で、セキュリティベンダー各社は調査状況をアナウンスし、注意を呼びかけている。

感染の原因となったのは、ウェブサイトなどが利用している一部アクセス解析サービスと見られており、解析サービスを利用する正規サイトを通じて感染が広がった。JPCERTコーディネーションセンターでは注意喚起を行うとともに、改ざんされたアクセス解析サービスを提供する事業者へ調査を依頼している。

日本IBMの東京SOCによれば、感染したマルウェアのファイル「mstmp」が外部サーバと大量の通信を行っていていることを9月29日ごろ検知。不正ファイルのダウンロードがピークを迎えたのは12日で、200件以上が検知された。19日以降はピーク時より大きく減少したという。

感染状況については、すでにトレンドマイクロが100社以上から感染報告を受けていることについて公表しているが、緊急対応サービスを展開するラックに対しても複数の相談が寄せられている。

(Security NEXT - 2010/10/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

コロナ禍で進む大学のデジタル化 - 4割強でトラブルを経験
複数職員が住基システムでコロナ患者情報を業務外閲覧 - 横手市
大阪府立高の緊急連絡受信メール、生徒からも閲覧可能に - 設定ミスで
議会への回答資料に個人情報、市サイトにも掲載 - 奈良市
ワクチン大規模接種案内メールを「CC」送信 - 恵那市
「問い合わせフォーム」からの「なりすまし投稿」に警戒を - 不審URLに誘導
アフターコロナ、テレワーク中心を望む声は約2割 - デル調査
報道機関にコロナ陽性者資料を誤ファックス - 長野県
「新冠ワクチン接種のお知らせ」? - ワクチン接種の便乗フィッシングに注意
2021年上半期のサイバー犯罪検挙は5345件 - 高水準で推移