不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 - piyolog

バッファローが自社ドライバダウンロードサイトが不正アクセスを受け、ドライバではなくマルウェアを配布していたことを発表しました。配布されていたマルウェアはJUGEMやHISで話題となっているInfostealer.Bankeiya.Bに関連するようです。 関連記事 JUGEMで起きた改ざん等についてはこちらにまとめています。 JUGEMブログの改ざんについてまとめてみた オンラインゲームサイトが不正アクセスを受け、更新ファイルがマルウェアにすり替えられていた件をまとめてみた。 CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた ここではバッファローへの不正アクセスとその他情報について調べたことをまとめます。 バッファローより詳細が公開されました。 バッファローより感染するマルウェアの情報や経緯等が公開されました。 ＜ご参考：これまでの経緯＞

[guldeen]

一番「あってはならない」事が起きた例。しかも、バッファローて。I・Oデータと並んで知名度が高いPC周辺機器メーカーなだけに、このダメージは少なくない。

[shag]

俺も buffalo のサイト落ちててダウンロードできないの気づいていて、driver. が CNAME で実体は別ドメインで、更にその別の名前が解決不能だったことまでは覚えてるんだけどそのドメインは記録してない。残念。

[suginoy]

洒落になってないけどじわじわくる。 “バッファローが自社ドライバダウンロードサイトが不正アクセスを受け、ドライバではなくマルウェアを配布していたことを発表しました。”

[nikkatsu]

バッファローユーザー相当数いるはずなので注意

[hiroqli]

CDNetworksがやられたっぽい感じ？ 不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 - piyolog

[stealthinu]

buffaloやHIS、JUGEMが改ざんされてマルウェア配布に使われた件、実は各社が使ってたCNDであるCDNetworksがやられたため、の模様。ということは他にも同様にやられてるサービスがあるのでは…

[gogatsu26]

ひさびさのバッキャロー

[sora_h]

CDNetworks さんがやられたのかなあ

[tailtame]

ホスティングがやられるって痛いな…バッファローはファイル多いだろうしな…。今年頭にバリューサーバーがやられてたが。

[sasamaru55]

ドライバの改ざん。恐ろしい。

[imakita_corp]

jugemとかであった例の事件

[kujoo]

CDNetworksのサーバー

[mfluder]

うわっ、これはヤバイ！

[yhys07]

大手のBuffaloでこれはヤバイ。まとめると、Buffalo製の無線LAN、ハードディスク、bluetooth USBアダプタとかを使っていて、5/27にドライバとかダウンロードした人は速攻ウイルスチェックして、と言うところかな？

[W53SA]

あちこち燃え上がってる様子

[asuka0801]

臨時退避先がGoogleDriveな所が色々考えさせられる

[JULY]

CDNetworks がやられた線が強くなってきたなぁ。

[t_pooh]

φ(.. ) メモ:

[Shin-JPN]

必ずしもCDNetworkでホスティングしてるサーバーはやばい、というわけではないが、攻撃手段次第では広範にやられてる可能性はあるかも