AccessAnalyzer.com（以下アクアナ）の管理ページにトロイが
埋め込まれ、アクアナ＝ウイルス配布サイトの様な状態になり
早4日。
■ 4日前の記事：AccessAnalyzer.comにトロイ埋め込んだ奴は誰だ！
http://blog.livedoor.jp/katz_stlips/archives/51689602.html
当初はアクアナのログインページにのみ埋め込まれているという
話だったんだが、自分が確認した時点では既にほとんどのページ
にトロイのスクリプトが埋め込まれておりました。
しかも、アクアナだけではなく、アクアナを運営している
デジロック社のドメインサービスであるVALUE DOMAIN（以下VD）
の管理サイトにも同様のトロイが埋め込まれているらしい。
（というかVDの方が先っぽい？）
ちなみに、問題のサイトは未だなんの措置も執られていなくて、
相変わらずウイルスコードが貼り付けられたままです。
しかも、デジロック側は「調べたけど改ざんはありません
でしたよ？」などとすっとぼけた事を言っておられるそうで。
なるほど、そのレベルの人たちが運営してるんですか。そうですか。
そんなワケなので、全く信頼出来ないサービスと化してしまって
いますので、ブログやサイトにコイツを貼り付けている人は
「即刻全部外しましょう」。
解析タグが貼られたサイトを見ただけでは感染しませんが、
サイトに貼られたバナーからアクアナのサイトへアクセスした
人は感染してしまいますので、二次災害の防止の意味でも
「確実に外しましょう」。
軽く営業妨害入っていますが、それほどまでに事態はひっ迫
しているのです。これをもしデジロック関係者がご覧になっていたら
大至急誠意のある対応をお願いします。
さて、肝心のトロイの動作ですが、このトロイに感染すると、
IEが極端に重くなり、場合によっては異常終了してしまうという
現象もあるっぽい。
基本的には、ネットゲームのアカウントハックが目的らしいが
単純にそれだけが目的なのかとと言われると、ぶっちゃけ全く
解らない。
とにかく、感染の疑いがあったら、Windowsを真っ白な状態にして
再インストールしましょう。
また、WindowsやAdobe系のソフトなど、各種インストールソフトは
常に最新版にアップデートする癖を付けましょう。
FireFoxを使っている人は、NoScriptなどのアドオンを使って
信頼出来るサイト以外からのJavaScriptは受け付けない様に
しましょう。
それにしても、今回のこのウイルス、「デジロウイルス」って
呼び名が付いちゃったのか。
GENOの時も「GENOウイルス」と最初に感染拡大させたサイトの
名前が付いちゃってたけど、これ商売やっていくのにかなり
不味い状態だよね。
まぁ、そう名付けられても仕方ないよね。
てか、デジロックの場合は、この期に及んでまだなんの対策も
していないというずさんな運営体制だからねぇ。
静岡空港の偽ページ事件同様、
これもまた人の振り見て反面教師な事例だよね。
気を付けなければ。
【2009.07.13 10:00 追記】
2ちゃんWeb制作板のアクアナスレにてご指摘いただきましたので
追記します。
例のトロイが上手い事実行されると、怪しげなサイトから
「go.jpg」という一見画像っぽいファイルを拾いに行きます。
このgo.jpgというファイル、実はウイルスの実行ファイルでして、
コイツを取り込んでしまうと、今巷で大騒ぎになっているMicrosoft
VideoActiveXの脆弱性を突っついてPCを乗っ取ります。
こうなったらもうヤツらの思うつぼ。
あなたのPCはあんな事やこんな事をされ放題の陵辱プレイです。
コイツはIE8でも起こりうる話ですので、
とにかくWindowsユーザは気を付けてください（VISTAは大丈夫？）。
以下、詳細↓
| go.jpg には言及されないのでしょうか これはActiveXの脆弱性を利用したものです IE8にも影響します マイクロソフト セキュリティ アドバイザリ: Microsoft Video ActiveX コントロールの脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/972890.mspx 回避策 http://support.microsoft.com/kb/972890 |
ちなみに、so-netのセキュリティーニュースでもデジロウイルスが
取り上げられました。
■ 国内のサイト複数が改ざん〜早急にDirectShowの脆弱性回避策の適用を
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1946
是非、ご一読を。
【2009.07.16 9:00 追記】
当記事のコメントにて、74さんより
「7/15のMicrosoft定例アップデートにてデジロウイルスの対策がなされた」
とのご報告をいただきました。
74さん、ありがとうございました！
詳細は3番目のコメントをご覧ください。
【2009.07.21 23:12 追記】
デジロック社からの報告および改ざんサイトの対応がありました。
※ 74さんからの情報提供です。ありがとうございました
■ AccessAnalyzerのトロイ埋め込み騒動の終焉
http://blog.livedoor.jp/katz_stlips/archives/51695106.html
アクアナ使ってて、ここのサイト見てウィルス騒動の顛末を知って速攻でアクアナ外しました。
参考になりました。どうもありがとうございます。
何だかんだでアクアナは気に入ってたので次の解析を探すのはどうにも億劫なのですが、ka+zさんはどこの解析に移られますか？