高速増殖炉もんじゅ 事務端末のウイルス感染とGOM Playerのアップデートを使った攻撃についてまとめてみた。 - piyolog

1月23日以降のGOM Player関係の情報反映のため、1月7日公開の内容から大幅に内容を変更しています。(1月7日記載内容は魚拓参照。) ここではもんじゅで発生したウイルス感染インシデント、及びラックが発表したGOM Player関係の攻撃についてまとめます。 概要 日本原子力研究開発機構(JAEA)の運営する高速増殖炉「もんじゅ」において、ウイルス感染による情報流出の可能性について報じられました。その後JAEAは公式に感染事案について発表しています。*1 日本原子力研究開発機構はInternetWatchの取材に対して、今回のウイルス感染はもんじゅをはじめとする当該機構を狙った「標的型攻撃では恐らくないと思われる」と説明していましたが、1月23日にラックがGOM Playerを使った攻撃について報告し、「新しい標的型攻撃の手口」と発表しました。*2 尚、ラックはGOM Playerを

[mkusunok]

何で「もんじゅ」でGOM Playerなんて使ってたんだろう

[gimonfu_usr]

（　動画閲覧　／　動画再生　／　アプリケーション　／　フリーソフト　／　アップデート　／　もんじゅ　）

[LOFT]

> もんじゅ事務端末が感染した原因はGOM Playerが攻撃に悪用された可能性が高い

[sho]

あいかわらずすごいまとめ。

[JULY]

これだと、更新情報を配布している正規サイトがやられていて、ということになるなぁ。こうなると、バイナリに証明書付けて検証するような事をしないと難しいなぁ。

[chess-news]

GOMPlayer]

[mashori]

なんでもんじゅ内でGOM使ってんのや。仕事か？

[Rikerike]

重要施設が攻撃されると、そう疑りたくなるよね。多分違うと思うんだけど

[verda]

なんで無料ソフトなんて入ってるんや…

[FTTH]

「合計33回の通信」、ヘタすると1セッションに収まるのでは

[konishika]

正規のGOM Playerが情報送信を行っていたわけではないのね。

[tetsutalow]

GOMPlayer事案はもんじゅを狙った標的型？実際には標的はもんじゅだけないのでは…