Sota's Web Page (GumblarによるFFFTPへの攻撃について)

FTPのアカウントを盗み、サイトを改竄するGumblarウイルスが猛威をふるっております。 このGumblarウイルスの亜種が、FFFTPを狙って攻撃していることが報告されております。 これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPがPC内に記録している情報が悪用されてしまうという問題です。 FFFTPはパスワードをレジストリに記録しております。Ver.1.96d以前は簡単な暗号化をかけていましたが、FFFTPはオープンソースであるため、暗号の解除はプログラムソースを解析すれば可能です。 Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。 上記理由により、下記の対策をお取りください。 なお、PCを安全に運用して、ウイ

[w2allen]

引用：これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPがPC内に記録している情報が悪用されてしまうという問題です。

[hideAki]

FFFTP

[ofsilvers]

FFFTPのレジストリ消去ツールまで……

[myrmecoleon]

お。パスワード漏れ対策版のFFFTPとかできてるんだ。ほー

[t_furu]

冷静な対応でいいな

[satojkovic]

ガンブラーとFFFTPについて

[itochan]

簡単な暗号化なので「脆弱性」なのかな

[kazunoricc]

iPhoneでブクマ

[CUTPLAZA-Tomo]

『これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPが記録している情報が悪用されてしまうという問題です。』

[aike]

冷静で誠実なアナウンス。良い人だなー。

[gikazigo]

RT @hyuki [B!] Sota's Web Page (GumblarによるFFFTPへの攻撃について)

[dbfireball]

誠実なご報告ありがとうございます。

[riocampos]

ffftp作者による解説。レジストリは通常であればアンインストールの時点で削除されるとのこと。