<<< JPCERT/CC Alert 2010-02-03 >>> FTP アカウント情報を盗むマルウエアに関する注意喚起

[ardarim]

FTP云々というより、従来通りのマルウェア対策を徹底しようねっていう話だよね

[tsupo]

FTP アカウント情報を盗むマルウエアに関する注意喚起

[tak_yah]

FTP/WinSCPもか..

[paulownia]

パスワード保存はもう全部ダメって事ね

[riocampos]

アカウント窃取の対象となったftpクライアントのリスト。FFFTP、FileZilla、WinSCP…

[stealthinu]

ガンブラー亜種がFTPアカウントを直で盗めるFTPクライアント種。キーロガーやパケット見るので、これだけが盗まれるってわけではない、はず。

[ukky3]

JPCERT/CCから注意喚起でてますが、マルウェアの種類によってはさらに多数のFTPクライアントをチェックするようです。何を使っていようが、感染した時点でアウト。

[gikazigo]

RT h_okumura JPCERT/CCによればFFFTPだけでなくWinSCPやIE6もパスワード保存すれば盗まれているんだ

[fromdusktildawn]

パスワードを暗記して、パスワードは保存せず、毎回パスワードを入力するのが基本ですな。

[BUNTEN]

これはまた高性能な○ウェア…。ﾍ(｡｡ﾍ)☆＼ﾊﾞｷｯ

[takuya_1st]

『SCP(SSH)だから安全。FTPは危険』と『レジストリにパスワードを保存している』は別物ですよ。 FFFTP危険厨ざまぁ

[mame-tanuki]

Gumblar関連▼各種ＦＴＰクライアントの他に「以下の Web ブラウザのアカウント管理機能を用いて保存されている情報をマルウエアが窃取し、外部サーバに送信している事を確認」→IE6、Opera 10.10

[ahmok]

FTPクライアントほとんどダメじゃん。さらにIE6にOpera10に…

[youichirou]

FFFTPは危険だから他のに乗り換えろ、とか言ってた連中涙目。一応今のところNextFTPは大丈夫なんだなぁ。

[uunfo]

FTPアカウントだけ？SSHは大丈夫？

[msakamoto-sf]

基本をしっかりが重要

[jt_noSke]

困るｳｪｱのう…

[mochy]

ガンブラーは最先端を行ってますね。恐ろしい。

[ucq]

RT @sen_u: FTP アカウント情報を盗むマルウエアに関する注意喚起(JPCERT/CC)

[geekpage]

Gumblar、がんばるなぁ。

[hasegawayosuke]

ALFTP 5.2 beta1 / BulletPloof FTP Client 2009.72.0.64 / EmFTP 2.02.2 / FFFTP 1.96d / FileZilla 3.3.1 / FlashFXP 3.6 / Frigate 3.36 / FTP Commander 8 / FTP Navigator 7.77 / FTP Now 2.6.93 / FTP Rush 1.1b / SmartFTP 4.0.1072.0 / Total Commander 7.50a / UltraFXP 1.07 / WinSCP 4.2.5 / IE6 /Opera 10.10