新たなガンブラー型攻撃によるコンピュータウイルス感染の実態を公開（ラック）
株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava R
製品・サービス・業界動向
業界動向
今回の感染はサイトそのものの感染ではなく、大手有名サイトが利用するホームページ閲覧率調査サービスを提供する会社のページが改ざんされたことによると推測される。同社では、同サービスを利用している大手の量販店サイトや雑誌社のサイトを閲覧した利用者が、そのホームページを介して間接的に感染したことを確認している。感染すると、ホームページのアクセスに必要なユーザIDとパスワードを不正に盗み取られる可能性があるほか、未確認ながらPCを乗っ取られて外部から不正に操作される危険性もあるとしている。対策としては、JREを最新版に更新することを挙げている。
http://www.lac.co.jp/news/alert20101029.html
《ScanNetSecurity》
