被害が多発する「Gumblarウイルス」への対策を実施しよう

JPCERT/CCや米US-CERT、各セキュリティソフトベンダーなどが、「Webサイトに悪意のJavaScriptが埋め込まれる攻撃が4月半ばから多発している」と警告している。 この攻撃は、活動の拠点となっているサイトのURLから「Gumblar」と名付けられている。日本のユーザーの間では、被害に遭った通販サイトの名称から「GENOウイルス」といった名称でも呼ばれている。特徴としては、感染サイトの広がりが非常に速く、英Sophosでは「これまでに最も流行した攻撃の6倍ものペースで感染サイトを増やす猛威を振るっている」と報告している。 Gumblarウイルスは、ウイルスに感染させるスクリプトがWebページに埋め込まれており、脆弱性のあるPCでそのページを閲覧した場合に感染するという、仕組みとしては最近流行しているパターンのウイルスだ。しかし、このウイルスの問題は、感染したPCのユーザーが自

[unkuru]

Gumblarウイルス対策

[Yuny]

「Gumblarウイルス」への対策を改めて。大手サイトも感染し続けていることを考えると油断できない。

[xbrg-koba]

サイトのHTMLファイルなどが改変されていないかを確認するには、いったんローカルPCにダウンロードした上で、ウイルス対策ソフトでスキャンするといった方法が可能

[viva100s]

サイトのHTMLファイルなどが改変されていないかを確認するには、いったんローカルPCにダウンロードした上で、ウイルス対策ソフトでスキャンするといった方法が可能

[as365n2]

2009.5.21"利用しているPCが既にウイルスに感染している場合には、FTPサーバーのIDやパスワードなどが攻撃者に盗まれている可能性があり、今後同様のウイルスが発生した場合には、真っ先に犠牲になる可能性もある。"

[cloverleaf24]

GENO

[deep_one]

そうではないかと思っていたが、やっぱりGenoとGumblarが同じだった。／Genoは被害にあったサイトの名前なので、多分不適切かなぁ。／4月のウィルスが検出出来ないというのは変だと思っていたがやっぱり検出可能だった。

[riocampos]

いわゆるGENOウイルス。/『Gumblarウイルスやその亜種では、Adobe Reader/AcrobatやFlash Playerの脆弱性を悪用して、ウイルスをPCに感染させようとする。 』

[mayoneez]

『GENOウイルス』

[ka-wara]

GENOウイルスの件。／『「Zolkon」だったが、その後これに手を加えたと思われる「Gumblar」とその亜種の攻撃が開始された』。このウイルスに限った話ではないが、名前が様々。「JSRedir-R」も別名