これまでのGumblar攻撃には3種類の手法が存在--JPCERT/CCが報告書
JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、報告書「踏み台にされるWebサイト〜いわゆるGumblarの攻撃手法の分析調査〜」を公開した。2009年4月以降、Gumblarの攻撃によるウェブサイトの改ざんの報告を多く受けていることから、攻撃手法の実態把握を目的に作成した。 Gumblarは、正規ウェブサイトに仕掛けを組み込んで、アクセスしたユーザーに気付かせないまま攻撃者の用意するサイトへリダイレクトし、最終的にはFTPアカウント情報を盗むことを目的とするマルウェアにユーザーのPCを感染させる。この一連の攻撃を「Gumblar」と呼び、ウェブ改ざんを伴う類似の攻撃の総称として使用されるようになっている。 報告書では、Gumblarの攻撃は一様ではなく、多様に変化しながら現在に至っているとして、攻撃内容や発生時期などから「Gumblar」「Gumblar.X
無料のMyJVNバージョンチェッカで、御社サイトのガンブラー対策も3分チェック | 初代編集長ブログ―安田英久
Windows UpdateでOSを最新の状態にしておくウイルス対策ソフトを入れて最新のパターンファイルにしておく●Webサイトのサーバーで コンテンツが改ざんされて悪質なプログラムが仕込まれていないかチェックするといったことが必要です。 パソコン側の対策すべてのWeb担当者に今すぐしてほしいのが、ガンブラー系ウイルスがねらっているプログラムのバージョンアップ。とはいえ結構面倒なんですよね。そこで、IPA（情報処理推進機構）が無償で提供しているMyJVNバージョンチェッカを使いましょう。3分で簡単に、バージョンアップが必要なプログラムが残っていないかチェックできます。 MyJVNバージョンチェッカのページへ行く http://jvndb.jvn.jp/apis/myjvn/vccheck.html 「MyJVN バージョンチェッカの起動」からXP用かVista用かWindows 7用かを選
Webコンテンツの改ざんを発見する
前回は、社内でWebコンテンツを作成し、サイトにアップロードして管理する場合のGumblar対策を解説した。Webコンテンツの作成を外部に委託している場合もあるだろう。そのような場合、委託先にも社内で作るときと同様のセキュリティ対策を求めることになる。具体的には、委託する場合の仕様書に、前回に説明したWebコンテンツ作成関連端末のぜい弱性対策を必須とする条項を入れることになる。 Webサイトへアップロードする前にコンテンツの安全性をチェック だが、委託仕様書などに従ったた契約における対策は、あくまで保険にしかならず、Gumblarが侵入する可能性に対して万全とはいえない。委託先から、Gumblarに汚染されたコンテンツが納品されてくる場合を想定して、あらかじめ安全なWebコンテンツの受け入れ態勢を作る必要があるだろう。 GumblarによるWeb改ざんの方法は、FTPクライアントのIDとパ
本当の攻撃はこれから？ Gumblarが怖い本当の理由
ターゲットはWebコンテンツ作成者 「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例。亜種が登場するスピードが速く、従来のパターンファイル配信では対応しきれないのが現状だ」 フォティーンフォティ技術研究所の代表取締役社長、鵜飼裕司氏はそう指摘する。WindowsやWinnyの脆弱性を次々に発見するなど、セキュリティ業界に多大な貢献を果たしてきた同氏も「ソフトウェアを最新に保ち、最新のセキュリティパッチを当てているセキュリティ研究者でも感染する可能性がある」と認めた。 Gumblarは、NimdaやAsproxと同じくWebサイトを経由したマルウェア攻撃の1つだ。Webサイト更新に使用するFTPアカウントを盗み、マルウェアを仕掛けるか、仕掛けてある別サーバへ誘導して感染を広げる。2009年5月、FTPパスワードが盗まれるという被害報告がプロバイダーに多数上がって発覚し、以降
ラック、継続するGumblarウイルスの感染拡大とサイト改ざん被害に対して注意喚起 | Web担当者Forum
セキュリティソリューションのラックは12月25日、同社のセキュリティ監視センターJSOCが11月に行ったGumblarウイルスに対する注意喚起、「Gumblarおよびその亜種に関する大量の感染について」の続報として、さらなる注意喚起を発表した。 Gumblarウイルスは、日本ではGENOウイルスとも呼ばれ、被害が多発しているウイルス。感染するとFTPアカウントの情報が盗まれ、盗まれたFTPアカウント情報を用いて、FTPサーバに不正にログインされ、Webページが改ざんされてしまう可能性がある。また、感染したユーザーが管理するサイトにもウイルスが埋め込まれて、さらに被害が拡大する恐れもある。 ラックでは、ウイルス被害が収束に向かう気配がないことから、今回の続報を発表。同社のサイトでは、注意喚起とともに、システム管理者、Webサイト管理者、Web制作やシステム開発を行う業者、ホスティング事業者、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大手広告代理店がガンブラー対策でサーバーを引っ越し - 安心できるレンタルサーバーのチェックリスト | Web担当者Forum
