消費者庁コミュの1250サイト以上が改ざん被害に、カスペルスキーが再度警告

1250サイト以上が改ざん被害に、カスペルスキーが再度警告
http://mixi.jp/view_bbs.pl?id=48129865&comm_id=4643439

http://news.mixi.jp/view_news.pl?id=1022490&media_id=34
（ITmediaエンタープライズ - 11月16日 19:12）

　カスペルスキーは11月16日、10月中旬に発生した新たなWeb改ざん攻撃で国内1250サイト以上が被害に遭ったと発表した。被害防止策の徹底を呼び掛けている。

【改ざん】に関連する最新記事

　この攻撃は、今春に猛威を振るった「Gumblar」（別名JS-Redir、Geno）と類似した手法を持つのが特徴。攻撃者は不正に入手したFTPパスワードで正規サイトを改ざんし、異なる不正サイトへ誘導するリンクなどを埋め込む。改ざんサイトを閲覧したユーザーは不正サイトに誘導され、パスワードなどを盗み出すマルウェア「Trojan-Downloader.JS.Gumblar.x」に感染してしまう。

　同社では10月にこの攻撃に対する警告を発表し、国内60サイト以上が被害に遭ったと伝えた。その後の調査で11月16日までに1250サイト以上で被害が確認されたという。

　Trojan-Downloader.JS.Gumblar.xは、WebブラウザやAdobe製品などの脆弱性を悪用して実行するため、同社ではブラウザのScriptやActiveXの設定を無効にする、プラグインソフトを最新の状態にするなどの対策を紹介。また、感染した場合にはパスワードなどの設定を変更するよう呼び掛けている。

コメント(2)

最初
全て
最新の40件

[1] mixiユーザー 11月16日 22:11

改ざんサイトの4割が再び被害、Gumbler亜種の活動か
Gumblerウイルスで改ざんされたWebサイトの4割以上が再び被害に遭っていたと、セキュアブレインが報告した。
[ITmedia]2009年10月23日 15時04分更新

PR：USBデバイス対応力で、情報セキュリティ対策をリードする。"SKYSEA Client View"
PR：Microsoft SQL Server なら仮想化や分析、レポート機能の追加費用なし
　セキュアブレインは10月23日、「Gumbler」ウイルス（別名JS-Redir、Geno）の亜種が関係するとみられるWebサイトの改ざん被害が多発しているとして注意を呼び掛けた。Kasperskyの日本法人も同日付でGumbler亜種について情報を伝えている。

　セキュアブレインによると、今年6月ごろまでにGumbler関連で改ざん被害を受けた299サイトを再調査したところ、124サイト（41.5％）に再び改ざんが見つかった。ドメイン別では「.jp」が29件サイト、「co.jp」が23サイト、「ne.jp」が18サイト、「or.jp」が9サイトなどだった。

　再度改ざんされたサイトでは、FTPサーバのIDやパスワードを変更するといった対策が適切に実施されておらず、新たに難読化されたスクリプトが埋め込まれていたいう。これにより、閲覧者のマシンへマルウェアをダウンロードさせたり、別のサイトに誘導して感染させたりするなどの二次被害が発生してしまう。

新たな攻撃手法のイメージ（セキュアブレインより）
　同社ではこうした実態を受けて、適切に対処をしなければ顧客や取引企業などへの補償、信頼の失墜といった企業活動に甚大な影響を与えるだろうと警告。新たな攻撃手法による改ざんが今後も広がる恐れがあり、過去に改ざんを経験したサイトではアカウントの再設定などの対策を徹底するよう求めている。

[2] mixiユーザー 11月16日 22:16

国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告
JPCERT/CCは、7～9月期のセキュリティインシデントの届け出状況を発表した。国内サービスに関係するインシデントが増加した。
[ITmedia]2009年10月09日 18時45分更新

PR：USBデバイス対応力で、情報セキュリティ対策をリードする。"SKYSEA Client View"
PR：Microsoft SQL Server なら仮想化や分析、レポート機能の追加費用なし
　JPCERTコーディネーションセンター（JPCERT/CC）は、7～9月期のセキュリティインシデントの届け出状況を発表した。国内サービスが狙われるインシデントが増加した。

　期間中の届け出総数は2983件、インシデント対象となるIPアドレス数は3141アドレス。なお、マレーシアの対応機関から日本のマルウェア設置サイトに関する調査依頼の届け出が2061件あり、届け出総数の大半を占めた。

　インシデントの内訳は、マルウェアが68％（2154件）、不審なアクセス行為などの「scan」が11％（469件）、フィッシング詐欺サイトが303件、その他が6％（187件）、不正アクセスが1％（28件）だった。

届け出のあったセキュリティインシデントの内訳
　このうちフィッシング詐欺は、国内組織をかたったものが104件を占め、4～6月期の58件から大幅に増加した。海外組織をかたったものは192件、確認できなかったものは7件。国内組織をかたるケースでは大手ポータルサイトを標的にしたものが多数報告され、詐欺サイトのコンテンツや手口が類似していたことから、JPCERT/CCは何らかの攻撃ツールが悪用された可能性があると分析している。

　その他では、キーローガーによって盗み出されたとみられる国内サービスに関するアカウント情報や個人情報の届け出が海外の対応機関から寄せられた。JPCERT/CCでは、該当する国内のサービス事業者に同事案を連絡し、早急な対応を依頼したという。

　不正アクセスは4～6月期の74件から減少したものの、すべての事案がマルウェア「JSRedir-R」（別名Geno、Gumblarなど）によるWebサイトの改ざんだった。JSRedir-RはFTPアカウントを不正に盗み出して攻撃者に通知し、改ざん行為を繰り返すことで感染マシンを広げていた。

　JPCERT/CCは、届け出を基にインシデントに関係するサイトやサービス事業者、海外の同様の機関などへ調査や改善対応を連絡するコーディネーション業務を行っている。これにより、マルウェア配布サイトやフィッシング詐欺サイトの閉鎖、サイバー攻撃への対処といった活動を迅速に展開できるため、JPCERT/CCではインシデントに関する情報提供を電子メールやWebサイト、FAXなどで受け付けている。

ログインすると、みんなのコメントがもっと見れるよ