Webに感染するマルウェア「JSRedir-R」が猛威

JSRedir-RはWebサイトに仕掛けられ、PDFとFlash Playerの脆弱性修正パッチを当てていないユーザーがそのサイトを閲覧すると、マルウェアに感染する。 Webサイトを通じて感染するマルウェアの「JSRedir-R」（別名Gumblar）が猛威を振るっている。セキュリティ企業の英Sophosに続き、米US-CERTやSANS Internet Storm Centerも注意を呼び掛けた。 US-CERTによると、この攻撃ではまず、正規サイトが改ざんされてJSRedir-Rのコードが挿入される。サイト改ざんには盗まれたFTPパスワードが使われているとみられるが、設定の不備、Webアプリケーションの脆弱性などが利用されている可能性もある。 JSRedir-Rは、PDFとFlash Playerの既知の脆弱性を悪用し、これらの脆弱性の修正パッチを当てていないユーザーがJSRedir

[stella_nf]

JSRedir-R＝GENOウイルスでいいのかな

[ys0000]

adobe(Acrobat)とFlashのパッチを当てようという話でFA？／MS製品の穴が見つけづらくなったから他の製品が狙われだしたという話。Flashは入れないと不便だししゃーないけどなぁ。

[yos_piyo]

JSRedir-R、通称GENOウイルスについての話