Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイト改ざんで閲覧者にウイルス感染の可能性 - JRA関連サイト

中央競馬の情報を提供するサイト「JRAレーシングビュアー」の一部ページが改ざん被害に遭っていたことがわかった。閲覧者へウイルス「JSRedir-R」が感染するおそれがあったが、現在は修正されている。

同サイトを運営する中央競馬ピーアール・センターによれば、サイトの一部ページが改ざんにより不正なコードが埋め込まれたという。10月15日18時からサイトを停止した20日13時までの間、同サイトにアクセスしたユーザーがウイルスに感染する可能性があった。

感染する可能性があったウイルスは、一部で「GENOウイルス」などとも呼ばれており、「Gumblar」や「JSRedir-R」として知られるトロイの木馬。「Adobe Flash Player」や「Adobe Reader」の脆弱性を攻撃する。

影響を受けるソフトウェアや「Windows」を最新の状態へアップデートしていれば、感染する危険性はないと同社は説明する一方、ウイルススキャンを実行して、感染の有無を確認するようアナウンスを行っている。

同社では、サイトの停止後サーバ管理会社に調査を依頼し、ページに埋め込まれた不正コードを除去。現在はサイトを通常通り公開している。また今回の改ざんによる個人情報の流出については否定した。

(Security NEXT - 2009/10/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
読売関連会社のネットショップに不正アクセス - クレカ情報が被害
革製品通販サイトに不正アクセス - クレカ情報流出の可能性
スピリチュアルグッズ通販サイトでクレカ情報流出の可能性
複数研究部のサイトで改ざん、外部サイトへ誘導 - 龍谷大
保育関係者向けサイトに不正アクセス - クレカやアカウント情報が流出
「ビズアップ総研オンラインショップ」に不正アクセス - クレカ情報が流出
カフェ関連商品を扱う通信販売サイトに不正アクセス
糖質制限食の通販サイトに不正アクセス - クレカ情報が流出