先日、JR東日本のサイトが改ざんされた事で話題となったGumblar(ガンブラ)。実はホンダを含む大手自動車3社も同型のウイルスに改ざんされていたという話です。
?
このウイルスは感染したサイトを閲覧すると別の不正サイトに誘導され、不正なプログラムを埋め込まれる恐れがあり、何者かにそのサイトを自由に操られてしまうそうです(昨年5月から急激に感染が拡大したコンピュータウイルスの一種)。
GumblarはWebサイトを改ざんし感染用のJavaScriptコードを仕掛け、そのコードはAdobe ReaderやFlash Player等の脆弱性を利用しており最新版に更新していないユーザがサイト閲覧で感染するようです。
?
感染したコンピュータのユーザがFTP等でWebサイトを管理している場合、パスワードを盗み出してWebサイトを改ざんしたり、感染用コードを埋め込むような悪さをするとか。また、Googleの検索結果に悪意のあるサイトリンクを表示させたり、外部から操作できるような仕掛けも埋め込まれてしまうという恐ろしいウイルスのようです。
アンチウイルスソフトもすり抜けてすまうとは・・・ 亜種は相当手ごわそうです(笑)。
