「間違いだらけのGumblar対策」していませんか？ 〜 エフセキュアがQ＆A公開 | RBB TODAY

エフセキュアは12日、公式ブログにて「間違いだらけのGumblar対策」というタイトルの記事を公開し、流行中のウイルス「Gumblar」（ガンブラー）に対する注意喚起を行った。 同記事では「大手メディアでも取り上げられるようになりましたが、情報が錯綜しているようです」とし、実際に検体を解析したうえで、よくある間違いをQ&A形式にて解説。全12項目にわたっており、とくに重要なポイントとしては、「ソフトを最新版にアップデートするだけでは大丈夫とはいえない」「アドレス制限やファイヤウォールでは防ぎきれない」「Gumblarは耐解析機能があるため、閲覧先Webサイトが安全かどうかチェックしてくれるソフトやサイトでも、判定は完全ではない」といった点があげられている。そして「結局どうすればいいんですか？」という質問に、「まず、感染していないかを確認してください。その後は、OSやインストールされているソ

[k3akinori]

一時的な対策としてはJavaScriptを無効にする、サイト更新にはFTPではなくSFTPやSCPを利用する。「数年間はAdobeのJavaScriptは無効のままにしておいたほうがいい」

[aratafuji]

サイトの改ざん自体はFTPアカウントが漏れる事だったか。