サイト閲覧でマルウェア感染か、情報流出は確認されず - 新潟県
新潟県は、県庁の情報ネットワークに接続しているパソコン1台が、外部へアクセスするマルウェアに感染していた可能性が高いことを明らかにした。
不審なアクセスが検知されたのは新発田地域振興局企画振興部が利用する端末1台。国内のウェブサイトを閲覧した際に、マルウェアへ感染した可能性が高いとしている。
職員が6月15日に国内のウェブサイトを閲覧した際、不審なサイトへのアクセスを警告する表示がセキュリティ製品によって行われたが、終業時間のため調査を行わずにパソコンの電源を落として業務を終了。翌16日にも定期的に警告されたことを受けて、端末をネットワークから遮断して調査を実施。アクセスログから、定期的に海外のサイトへアクセスを試みていたことが判明した。
同県ではサイト閲覧中にマルウェアへ感染した可能性が高いとしているが、マルウェアの詳細は明らかにされていない。同県では調査の結果、情報流出は確認されなかったとし、端末について初期化する方針だという。また他パソコンにおいても不審な挙動は確認されていないとしている。
同県では、新潟県工業技術総合研究所とデータをやり取りを行った際、新潟県工技総研のデータから一時マルウェアの警告が表示されるといった騒ぎも6月に入ってから発生している。
(Security NEXT - 2015/06/22 )
ツイート
関連リンク
PR
関連記事
夏季休暇に備えてセキュリティ対策の見直しを
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍
一部ブログ記事に意図しない外部スクリプト - アイティメディア
「Wing FTP Server」狙う脆弱性攻撃に注意 - 詳細公表翌日より発生
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
先週注目された記事(2025年6月15日〜2025年6月21日)
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動