PDFの脆弱性を悪用するウイルスを仕掛けられたアダルトサイトが急増（G DATA）

　G Data Software株式会社は6月15日、Adobe（Acrobat）Readerのセキュリティホールを悪用してマルウェアを感染させるようなアダルトサイトが、6月に入って以来、急激に増えていると報告している。同社の調べでは、すでに100以上が発見されており、実際には数百もの危険

製品・サービス・業界動向業界動向

28 views

2009.6.16 Tue 15:55

　G Data Software株式会社は6月15日、Adobe（Acrobat）Readerのセキュリティホールを悪用してマルウェアを感染させるようなアダルトサイトが、6月に入って以来、急激に増えていると報告している。同社の調べでは、すでに100以上が発見されており、実際には数百もの危険なサイトがあると推測している。しかも、これらのサイトはSEO対策がしっかりと行われており、検索するとかなり上位に登場する。また、サイトのドメイン名もそれらしい名前が付されているので、だまされやすくなっている。

　これらのサイトはインラインフレームを含んでいるため、PDFファイルを埋め込むことが可能。実際にはPDFが表示されるわけではないが、PDFの脆弱性を利用してユーザにマルウェアを送り込むために、通常は「PDFウイルス」と呼ばれている。今回の攻撃においてPDFは、攻撃者のための「ツール」にすぎず、実際にPDFが表示される必要はない。ユーザがアダルトサイトのページを開いた瞬間に、AcrobatのプラグインがそのサーバからPDFを読み込もうとして、実際はウイルスをロードしてしまう。

http://gdata.co.jp/press/archives/2009/06/pdf.htm

PDFの脆弱性を悪用するウイルスを仕掛けられたアダルトサイトが急増（G DATA）

特集

アクセスランキング

戸田建設に不正アクセス、取引先に関する情報が漏えい

ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

「IDCFクラウド」にランサムウェア攻撃

楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧