楽韓Web

韓国に関する話題を面白おかしく、韓国の文化背景を含めて解説してしまうサイトです。

マルウェア

 相互RSS募集中です

バッファローのウイルス被害、原因は韓国企業のサーバ改竄

HISやバッファローのウイルス感染は、CDNetworksの改ざん被害が関与(ITpro)
>2014年5月下旬に複数のWebサイトで見つかった、アクセスしたユーザーをウイルスに感染させてしまう攻撃は、コンテンツ・デリバリ・ネットワークを提供する韓国CDNetworksのサーバー改ざん被害が原因であったと、関係者への取材で明らかになった。同社の改ざんされたサーバーには、Adobe Flash Playerの脆弱性を突いて感染するウイルスが組み込まれていた(関連記事:Flashの脆弱性を突く攻撃、狙いは銀行口座情報―シマンテックが警告)。

 CDNetworksのサーバー改ざんによって、悪影響を受けたと明らかになったのはHISの予約サイトやGMOペパボのブログサービス「JUGEM」、バッファローのダウンロードサービス。このほかにも、悪影響を受けたWebサイトが存在する可能性がある。
(引用ここまで)

 バッファローのWi-Fiルータ用のプログラム改竄が大々的に報じられましたが、韓国のデータサーバを使っていたことが判明しました。

 費用が安いことをもってデータセンターを韓国に設置する企業は少なくないのですが、このような被害に遭ってしまいましたよと。
 いくら運用コストが低くても、けっきょくこういった被害を受けたら企業イメージが底辺レベルにまで落ちるわけですよね。

 今回のことで、韓国企業云々を抜きにして「バッファローのWi-Fiルータは怖くてもう使えないなぁ」と感じました。
 同様のことを感じたユーザーは少なくないのでは?

 うちはNECのAtermを使ってます。Wi-Fiアホほど速いですよー。
NEC 無線LANルーター AtermWG1800HP PA-WG1800HP【送料無料・即納】
NEC 無線LANルーター AtermWG1800HP PA-WG1800HP【送料無料・即納】

韓国製動画再生ソフトGOM Playerの更新機能が乗っ取られ、マルウェアに感染の危険性

「GOM Player」の更新機能を悪用する標的型攻撃、ラックが注意喚起(ITmediaエンタープライズ)
> セキュリティ企業のラックは1月23日、GRETECHが提供する動画再生ソフト「GOM Player」の正規のアップデート機能を悪用してユーザーをマルウェアに感染させる標的型攻撃を確認したと発表した。新たな攻撃手法とみられ、同様の手口が拡大する恐れがあると注意を呼び掛けている。

 ラックによると、この攻撃は同社がセキュリティ監視を行っている顧客企業で確認された。複数の顧客企業のPCから遠隔操作やスパイ行為、外部への通信などの機能を持つマルウェアが見つかり、GOM Playerのアップデート機能がこのマルウェアの感染経路になっていた。

 GOM Playerは起動時に正規サイトへ接続し、アップデートプログラムの所在が記載された設定ファイルを取得する。しかし、この攻撃ではユーザーが正規サイトから攻撃者の設置する「踏み台サイト」に誘導され、踏み台サイトからユーザーのコンピュータにマルウェアが送り込まれる。踏み台サイトは国内で稼働していた。
(引用ここまで)

 前回のもんじゅでのPC感染では「おそらくGOM PLAYER」という話をしましたが、今回は確実にGOM PLAYERに起因するマルウェア感染。
 そもそもGOM PLAYER使わなかったらいいんじゃねっていう。
 うちではメインはvlc、ごくまれにWindowsMediaPlayerってとこですか。

 ここまでのリスクを冒して使うような唯一無二のソフトウェアでもないような気がしますけど。どうなんでしょ。


 

世界最高のIT強国はマルウェアに引っかかりまくりの、フィッシングサイトで釣りまくり

海の向こうの“セキュリティ” - 第69回:マイクロソフトSIR第12版で見る日中韓米セキュリティ比較(internet watch)

 あれだなぁ……。IT強国さんはマルウェア強国でもあるのですね。
 マルウェアに引っかかるし、フィッシングサイトで引っかける。
 それに比べて、日本のサイトとユーザーが凪の海のようです。

 あんだけインターネットが国単位で落ちるとかやっているのに、いまだにセキュリティに関して意識が低いとかなかなかできる話じゃありません。
 こうやって実際の数字を並べるだけで、「IT強国」とやらがどういうものかがあぶり出されてしまうのですから怖いものですね(笑)。
最新記事
スポンサーリンク
オススメアイテム
NEW GAME! 6巻
この世界の片隅に (Amazon.co.jpオリジナルメイキングDISC付)
君の名は。 Blu-ray3枚組
スペシャルエディション
4K同梱5枚組も。
ドラゴンクエストXI
過ぎ去りし時を求めて
3DS版もありますよ。
初音ミク ハートハンターVer.


匠の技 ステンレス爪切り
About This Weblog
楽韓WebのBlog版。今年中にはドメイン含めて移行予定。

うちはそこらにありがちなゼノフォビアライクなところとは異なっており、文化的・文明的背景をもって「なぜこのようになっているのか」を解説して、大いに韓国を楽しんでしまおうというコンセプトの元に2002年から設立されているサイトです。単純に韓国が嫌いなかたは他を見てもらったほうが満足できるんじゃないかと。

相互RSSのご連絡先等 → rakukan.net★gmail.com
★を半角@に変更してください。
なんか適当な欄w
記事検索
Twitter プロフィール
楽韓Webの更新情報なんかをお伝えしますよ
最新コメント
Monthly Archives
Categories
スポンサーリンク
QRコード
QRコード
逆アクセスランキング
Twitter
  • ライブドアブログ