»)かこみき「かこみき」氏著によるMikuMikuDance関連本では、3冊目になる予定の3DCGモデリング本。»)ISAO3DCGの初心者を見捨てない「ISAO」氏の著書。»)1BOXで、全16種類が揃う長〜いポスター。tsundereloid2014年5月24日未明〜5月28日12時頃、JUGEMサーバーアタック発生2014年5月24日未明〜5月28日12時頃の期間に、自分が使っているブログサービス全体の、JUGEMサーバー全体にアタックがあったようで、JUGEMサービスの方から、「2014年5月24日未明〜5月28日12時ごろまでの間に、JUGEMブログやJUGEMポータルサイトを閲覧した方へウィルス対応と注意喚起のご協力をお願いします」との事なので、トラブル詳細のリンクを貼っておきます。(JUGEMニュース)(2014年5月24日未明〜5月28日12時ごろまでの間に、JUGEMブログやJUGEMポータルサイトを閲覧した方へウィルス対応と注意喚起)http://manual.jugem.jp/?eid=73&_ga=1.204191696.151528917.1404512658(関連ニュース)http://www.atmarkit.co.jp/ait/articles/1406/03/news056.html(今回のトラブル詳細)まず、今回のトラブル詳細について書いていくと、実際には、JUGEMサービスだけのトラブルではなくて、「2014年5月下旬の近辺に、日本の企業サイトをターゲットにした、大規模なサーバーアタックが発生して、多くの企業サーバーのJavaScriptなどが改ざんされ、ウイルスをバラまいて、最終的には、そのウイルスを使って、オンラインバンキングの利用者を狙い、情報を盗み取る事件が発生した」という事のようです。今回の場合には、大規模な企業サーバーアタック事件なので、犯人が捕まるのは時間の問題です。オレオレ詐欺事件や、オンラインバンクの利用者を狙った不正送金ウイルスの事件の送金先は、中国などに、何億円も送金されているようです。細かい詳細を書くと、(1)企業サイトのJavaScriptなどが改ざんされて、不正なファイルをダウンロードさせる。Playerの脆弱性を突くマルウェア「Infostealer.Bankeiya.B」で、これは、バックドアを開くトロイの木馬ウイルスで、「バックドアを開いて追加のファイルをダウンロードする」のが目的です。(2)次に、これを使って、今回の場合には、「オンラインバンキングの利用者を狙い、IDやパスワードなどの情報を盗み取る追加ファイルをダウンロードさせる」(3)今回のJUGEMサーバーアタックでは、JUGEMサービス全体の方の次の公式のJavaScriptファイルが改ざんされたようです。imaging.jugem.jp/js/jugemlib/viewuser.jsimaging.jugem.jp/template/js/cookie.jsimaging.jugem.jp/userblogheader/script.jsimaging.jugem.jp/ad/jg_ads_init_display.js(対策)今回の場合には、「2014年5月下旬の近辺に、日本の企業サイトをターゲットにした、サーバーアタックが発生した」ので、自分の所だけでなくて、(1)2014年5月下旬の近辺に、日本の企業サイトのホームページを閲覧していた人は、ウイルスチェックを必ず行なう必要がある。ウイルス対策ソフトは、「ウイルス駆除があった場合には、駆除が終わった後に、もう1度、ウイルスチェックをかける」あと、「無料ウイルス対策ソフト」という名前の「ウイルス」があるので、注意して下さい。・[接続]の「ダイヤルしない」の2箇所を設定しておくと、仮に、不正ファイルをダウンロードしてしまったとしても、「ウイルスが、勝手に、ダイヤルして、接続しない」ようにする事ができます。(5)パスワードなどを再設定する場合には、「パスワード変更を促す、偽のフィッシングメールがある」ので、「送られてきたメールのリンクからは、絶対に、パスワード変更などはしないで、正規のホームページの方からする」ウイルスや、マルウェアが残っていると、正規のホームページを開くと、そこから、IDや、パスワードを抜き取るウイルスが裏で動いているので、パスワード変更は、ウイルス駆除が終わるまで行なわない。Reserved.▲このページの先頭へ。