新Gumbler型攻撃の詳細明らかに - JPCERT/CCは関係者に調査依頼

同社では、攻撃手法や傾向について調べたところ、攻撃にはJava実行環境である「Java Runtime Environment（JRE）」の既知の脆弱性「CVE-2008-5353」が悪用し、感染活動を行っていることが判明。感染した場合、IDやパスワードが詐取されるほか、また攻撃は確認されていないが、不正なコードが実行されるおそれもあるとしている。

ラックでは今回感染が拡大した理由について、「JRE」が組織内のシステムやパッケージソフトウェアなどで多く利用されていることが一因になっていると指摘。接続先となっているIPアドレス7件を公開し、同IPと通信が行われていないか確認し、必要に応じてウイルスを駆除したり、JREを最新版へアップデートするよう呼びかけている。