Playerの脆弱性を悪用したウイルスをダウンロードさせようとする攻撃がまたもや確認されました。今回は、パソコン周辺機器メーカーBuffalo(バッファロー)社です。この度は弊社ダウンロードサーバーの休止で多大なご迷惑をお掛けしました事、深くお詫び申し上げます。調査の結果、弊社委託のダウンロードサーバー内の一部のファイルが不正に改ざんされていた事が判明しました。改ざんされたファイルをダウンロードし実行されたお客様のパソコンはウィルスに感染している可能性がございます。早急にウィルスパターンファイルを最新にしていただきウィルスチェックをお願いいたします。@JojiHamadaさんは以下のようにツイートされています。ダウンロードサーバー内の一部のファイルが不正に改ざんされていた。Playerの脆弱性を悪用したウイルスがダウンロードされるように改ざんされていたようです。Buffaloのアナウンスによると以下のようにBuffalo製品のソフトウェアやファームウェアと同じファイル名のファイルが改ざんされていたとのこと。バッファローこれらのファイルがどのような手順でダウンロードされてしまったのか詳細はわかりませんが、周辺機器ベンダーのダウンロードサイトがまさかウイルス付きのファイルを配信するとは誰も考えないことでしょう。ソフトウェアやファームウェアのアップデートをしようとしてこれらをダウンロード、実行してしまったとしたら大変なことになります。それにしても、Buffalo社の対応はかなりひどいですね。これだけ重大な内容であるにも関わらず、以下のようにトップページの下に小さく「ダウンロードサーバーのお知らせとお詫び」というタイトルで告知しているだけです。このタイトルでは中身を読まない人も多いことでしょう。この告知はひどすぎます。被害にあったユーザのことを考えれば、ウイルスに感染したファイルを利用者にダウンロードさせたかもしれないという事実をわかりやすく明確にすべきです。@piyokangoさんの以下のエントリによると、BuffaloではJUGEMやHIS(リクルート)でも使用されていたCDN「CDNetworks」を使用していたことが確認できたそうです。不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。piyologというわけで、「弊社委託のダウンロードサーバー」はCDNetworksだったようです。Zeus」(GOZ)の感染有無をとても簡単に調べる方法をご紹介します。Japan株式会社が発行するAmazonギフト券キャンペーンのお知らせです。平等院」のWebサイトが改ざんされている状態です。technologyためしに「JUGEM」のトップページにアクセスすると、確かに不審なファイルをダウンロードしようとします。ページのソースをたどると、以下のスクリプトに不審なコードが埋め込まれていることがわかりました。technology一昨日お伝えしたJUGEMブログに不審なコードが埋め込まれていた件ですが、その後、旅行会社H.I.S.(エイチ・アイ・エス)のサイトにも同様のコードが埋め込まれていることがわかりました。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。