キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生
キヤノンマーケティングジャパンが運用するサーバに不正アクセスがあり、一部ウェブページが改ざんされ、閲覧者にマルウェア感染のおそれがあることがわかった。ニュース配信を装い、改ざんページへ誘導するスパムも発生している。
今回改ざん被害が発生したのは、同社がソフトウェアのデモンストレーション用として運用しているサーバ。4月25日11時ごろから5月10日15時半ごろにかけて、同サーバのページ「http://lcw.asms.jp/igc/overview.html」が改ざんされたという。すでに同社では、問題のサーバを停止している。
期間中に同ページへアクセスすると、不正なJavaプログラムがダウンロードされ、実行されるとトロイの木馬に感染するおそれがあった。さらにニュース配信を偽装し、ニュースサイトのURLに見せかけた本文中のリンクから、改ざんページへ誘導するスパムメールが発生、期間中に191件のアクセスがあったという。
同社は、心当たりがある利用者に対して、ウイルススキャンを実施するよう呼びかけている。また今回の不正アクセスによる他サーバへの侵入や個人情報の漏洩については否定している。
(Security NEXT - 2012/05/17 )
ツイート
関連リンク
PR
関連記事
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
大阪市の保育園サイトが改ざん - 個人情報流出は否定
