新たなガンブラー型攻撃によるコンピュータウイルス感染の実態を公開(ラック) | ScanNetSecurity
2021.01.16(土)

新たなガンブラー型攻撃によるコンピュータウイルス感染の実態を公開(ラック)

株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava R

製品・サービス・業界動向 業界動向
株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava Runtime Environment(JRE)の脆弱性(CVE-2008-5353)を悪用し、一般のインターネット利用者をウイルスに感染させる。多くの組織では、社内システムやパッケージ・ソフトウェアに付属するそれぞれのJREを使用しているケースが多いため、JREのセキュリティ対策を適切に取れないケースがあるといった原因により、被害が相当数の企業に拡散していると推測される。

今回の感染はサイトそのものの感染ではなく、大手有名サイトが利用するホームページ閲覧率調査サービスを提供する会社のページが改ざんされたことによると推測される。同社では、同サービスを利用している大手の量販店サイトや雑誌社のサイトを閲覧した利用者が、そのホームページを介して間接的に感染したことを確認している。感染すると、ホームページのアクセスに必要なユーザIDとパスワードを不正に盗み取られる可能性があるほか、未確認ながらPCを乗っ取られて外部から不正に操作される危険性もあるとしている。対策としては、JREを最新版に更新することを挙げている。

http://www.lac.co.jp/news/alert20101029.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×