ニュースJPCERT/CCや米US-CERT、各セキュリティソフトベンダーなどが、「Webサイトに悪意のJavaScriptが埋め込まれる攻撃が4月半ばから多発している」と警告している。この攻撃は、活動の拠点となっているサイトのURLから「Gumblar」と名付けられている。日本のユーザーの間では、被害に遭った通販サイトの名称から「GENOウイルス」といった名称でも呼ばれている。特徴としては、感染サイトの広がりが非常に速く、英Sophosでは「これまでに最も流行した攻撃の6倍ものペースで感染サイトを増やす猛威を振るっている」と報告している。「Gumblarウイルス」(通称:GENOウイルス)が急激なスピードで広がっているようです。調べた感じ、以下のような流れで感染するらしい。感染したWebサイト(これが、SPAMサイトとかではなくごく一般のサイト。一部は企業サイトだったり)これをみたPCが感染する感染したPCから、自分のサイト更新などでFTP接続すると、ウイルスが盗み取るウイルスが勝手にFTP接続し、自分が管理しているWebサイトが感染したサイトになってしまうそれを見た利用者が(以下繰り返し)4月頃より通販サイトの「GENO」というサイトがこのウイルスに感染してしまい、それを見た人が次々に感染し、というのが大流行の大元らしい。感染しているかの確認方法も含め、以下サイト参照。Playerの最新版を適用)すれば、とりあえずは問題ないようだ。感染している場合の対応が厳しい。上記のため、今流行ってるコードに対応できても、亜種が出て別の難読化されたJavaScriptで書かれたら対応できない可能性が→いたちごっこなどなど。アンチウイルスメーカーが後手後手になってしまっているため、発生から1ヶ月半経った今も、これといった解決策は「OS再インストール(またはリカバリー)しかない」状態である。ネットワークの負荷をあげたり、同じイントラ内のPCを攻撃する「企業内LANを困らせる系のウイルス」でないのが救いだが、「Webサイトを見るだけで感染」というのは怖すぎる。企業サイトが感染する可能性も十分にあり、いつも見ているサイトを巡回したら、ある日突然サイトが感染しており自分も感染してしまう危険性があるのは、どうしても油断しがち。前述の対策とウイルス定義の更新は頻度に確認し、気をつけるしかないのは切ないなぁ。メーカーの対策に期待。自社のWebサイトも感染してしまえば信用問題に関わるんで、自社サイトにFTPにつなぐことがある僕の業務PCもしっかり対策しておかなければ。動画編集NECの法人モデルノートPC「PC-VK22」に内蔵無線LANを取り付ける安くなったのでメモリを8GBに増設パソコン修理とケーキ激安!ノートパソコン購入はてなブログをはじめよう!masahirorさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。