新たなガンブラー型攻撃によるコンピュータウイルス感染の実態を公開(ラック) | ScanNetSecurity
2026.11.06(金)

新たなガンブラー型攻撃によるコンピュータウイルス感染の実態を公開(ラック)

株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava R

製品・サービス・業界動向 業界動向
株式会社ラックは10月29日、一般のインターネット利用者を主たる標的とした、大手有名サイト閲覧で発生した新たなガンブラー型攻撃によるコンピュータウイルス感染の実態について、その特徴や手口の傾向が判明したとして注意喚起を発表した。今回確認された攻撃はJava Runtime Environment(JRE)の脆弱性(CVE-2008-5353)を悪用し、一般のインターネット利用者をウイルスに感染させる。多くの組織では、社内システムやパッケージ・ソフトウェアに付属するそれぞれのJREを使用しているケースが多いため、JREのセキュリティ対策を適切に取れないケースがあるといった原因により、被害が相当数の企業に拡散していると推測される。

今回の感染はサイトそのものの感染ではなく、大手有名サイトが利用するホームページ閲覧率調査サービスを提供する会社のページが改ざんされたことによると推測される。同社では、同サービスを利用している大手の量販店サイトや雑誌社のサイトを閲覧した利用者が、そのホームページを介して間接的に感染したことを確認している。感染すると、ホームページのアクセスに必要なユーザIDとパスワードを不正に盗み取られる可能性があるほか、未確認ながらPCを乗っ取られて外部から不正に操作される危険性もあるとしている。対策としては、JREを最新版に更新することを挙げている。

http://www.lac.co.jp/news/alert20101029.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  2. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  3. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

  4. 「郵便局アプリ」に不正アクセス、顧客情報を不正に取得

    「郵便局アプリ」に不正アクセス、顧客情報を不正に取得

  5. 役員報酬を減額 ~ 日本郵政グループ、クロスセル同意を得ない非公開金融情報利用

    役員報酬を減額 ~ 日本郵政グループ、クロスセル同意を得ない非公開金融情報利用

ランキングをもっと見る
PageTop