詳報：正規のアップデートを装いマルウェア配布する手口、ラックが注意喚起

詳報：正規のアップデートを装いマルウェア配布する手口、ラックが注意喚起：不正サイトに誘導し、「GOM Player」アップデートを装いマルウェア送信 ラックは2014年1月23日、動画再生ソフトウェア「GOM Player」のアップデートプログラムを装ってウイルスに感染させ、標的型攻撃に悪用する手口が確認されたとして、注意を呼び掛けた。 ラックは2014年1月23日、動画再生ソフトウェア「GOM Player」のアップデートプログラムを装ってウイルスに感染させ、標的型攻撃に悪用する手口が確認されたとして、注意を呼び掛けた。この注意喚起を受け、GOM Playerの開発元であるGRETECHは、GOM Playerを含む全てのGOM製品のアップデートサービスを一時中止させたと説明している。 直接の関係は明らかにされていないが、これに先立つ2014年1月6日には日本原子力研究開発機構（JAEA

[shioki]

"「国内の標的型攻撃に悪用された」点もさることながら、「正規のソフトウェアのアップデートという、ユーザーには正否の判断を行うことができない状況で感染活動が行われる」（ラック）点がポイントだ"

[yohshiy]

正規アップデートで感染するとか絶対引っかかりそう。

[JULY]

「何らかの方法にて不正な配布サイトに誘導」の方法が焦点だなぁ。仮に、最初の設定ファイルの確認先が https だったら、DNS キャッシュポイズニングだけだと証明書の検証で不正な事が検出できるけど。

[yutaka77777]

不正サイトに誘導し、「GOM Player」アップデートを装いマルウェア送信：詳報：正規のアップデートを装いマルウェア配布する手口、ラックが注意喚起 　ラックは2014年1月23日、動画再生ソフトウェア「GOM Player」のアッ…