ラックが注意喚起[2014/01/23]ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる複数の事案を確認したとして、注意喚起を行った。同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューターウイルスを確認した。その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得するように仕掛けられていた。ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避することは難しいという。ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を確認することで判別できるという。ラックが把握している遠隔操作サイトは、以下の通り。項目がhttps://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。名前:名無しさん@お腹いっぱい。良い物は良いと認めようと思ったらゴミだったという落ち。ID:RcLKJeYN0GOMも問題だけど、使える国産のフリー動画再生ソフトが何で無いんや。ID:PHMc3J7A0朝鮮製はこれだもんな。GOMって結構ユーザー多いのに。スマホでもMX動画プレイヤーなんかずいぶん普及してるけど大丈夫か。ID:RcLKJeYN0>>56節子、アップデートのお知らせが来るという事は外部と通信してるという事やで。ID:VhgH1QFy0>>57Wikipediaにこんなんあったけど。>PotPlayerはマルチメディアプレイヤー。韓国ほかで開発が続けられている。ID:jKShlr0E0つかこの韓国製ソフト、前々からPCのデータ抜いてどっかに漏らしてるの知られてたヤツじゃんまだ使ってた情弱いたのか。ID:koIIkLhy0最近キムチ臭いことを知って速攻アンインストールした。ID:cGyfdPEd0>ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か>「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。ID:n35iolsL0potはなにげにいろいろできる。kmpが合わなかった俺は試しに使ってみたぐらいでその後削除してしまった。通信するのはGOMと同じ。ID:Qjtmzb6L0PotPlayerはマルチメディアプレイヤー。韓国ほかで開発が続けられている。ID:ZJxppcdE0結論は地雷だらけ。情報弱者には無理ってことですね。ID:Wm73vqT9P最近アップデートしたけど確認したらセーフだったわ。公式サイトからのアプデだったからかな。★入力しなくてもコメントできます。空欄の場合は『あっ@名無しさん』と自動で表示されます。国挙げて反日教育しとる国で反日本が今更商売になるわきゃねやろうが。国挙げて反日教育しとる国で反日本が今更商売になるわきゃねやろうが。更地にしてしまえば一番手っ取り早い。ピアニストの友達からハクエイ・キム「レゾナンス」のお知らせをいただきました。いいけど何でこいつら白人目線で物語ってんの?お前等はこっち側だったろ、現実逃避してんじゃねーよ。Reserved.-2ch-sttoy-shop。