正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
動画再生ソフトのGOMプレイヤーを利用してはいけない理由
もんじゅ ＰＣに不正アクセス 1月6日 21時18分 もんじゅPCウイルス感染の原因は、“フリーソフト”の「動画プレイヤー」ということで気になったので調べていたら、 http://www.gomplayer.jp/player/ 何故か、『GOM player』という動画再生ソフトの名前が出てきたので、調べてみた。 2014年1月7日時点で 決定的に、『GOM player』が、もんじゅの漏洩と同一のソフトなのかどうかという事は不明です。 他で疑われている動画再生ソフトも見当たらない。 このソフトが現在どういう挙動をしているのかも調べる気は無い。 『GOM player』で過去にあった不信な行為を例に挙げてみる。 GOMプレイヤーの不信な動作の例 韓国製「GOM player」がやらかす！アップデートでこっそりマルウェア判定.exe仕込むｗｗ 2013-02-26 17:10:00 こうい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
