【警告】「今夜、あなたのアカウントが乗っ取られます。」

【警告】「今夜、あなたのアカウントが乗っ取られます。」


（2008/6/15）FLASH広告ハックを追記しました。

【マイケルサイト本部セキュリティ対策室へ】


-------------------
■新手口・FLASH広告ハック(6/15)

◆概要
XREAの無料サーバレンタルサービスで開かれているホームページに
改造FLASH広告が埋め込まれ、読者が知らないうちにウイルスサイトにアクセスし感染してしまう。

◆状況
一般人のホームページを見ただけで稀にウイルスに感染してしまうことがある。

◆考えられる原因
・XREAのサーバがハッキングされ、不正に改造広告を埋め込ませている。

◆手口
最近報じられたFLASH Playerの脆弱性を利用し、不正swfで読者PCの操作を奪い
ウイルスサイトへアクセスさせる。

◆管理者の対策
XREAが対策をするまではウイルスチェックとFLASHのアップデートをお願いするしかない。

◆閲覧者の対策
「FLASH Player」の最新アップデート。


絵入りの解説はこちら。(マイケルサイト)


-------------------
■新手口・ブログテンプレートハック(3/10)
※FC2では対策をほどこしたようですが、引き続き警戒してください。

◆概要
最近、一般人のブログを見ただけでウイルス警告が表示されたという事例が数件あるようです。
被害は今のところFC2ブログに集中しているようです。

◆状況
一般人のブログを見ただけで稀にウイルスに感染してしまうことがある。

◆考えられる原因
(1)ブログ主のアカウントがハッキングされた。
(2)ブログ主が出所不明なブログテンプレートを使用した。

◆手口
侵入者は被害者のブログテンプレート中に罠サイトURL付きの<iframe>を埋め込み、
罠サイトを表示させる。
<iframe>は元々別サイトを表示するためにある機能だが、これが悪用されている。

例：<iframe src="罠サイトURL" width=0 height=0></iframe>

例を実際に表示すると「目には見えないが」罠サイトを開いていることと同等になり、
ウイルス警告が出たり、対策をしていないPCでは感染してしまったりすることも。

◆管理者の対策
(1)例のような怪しいiframe（特にwidth=0 height=0か、数字が異常に低いもの、
　 見慣れぬURLが書かれている）を 発見したら直ちに削除すること。
(2)ブログアカウントをハッキングされないように定期的にPCのウイルスチェックを行い、
　 ネットカフェなどでブログの管理を行わないこと。
(3)出所の分からない新しいテンプレートなどはよくチェックして使うこと。

◆閲覧者の対策
今までと同様にWindows Updateを行う、ウイルスソフトの導入が効果的です。
下記のサイトに詳しく書いてあります。

※引き続きこのエントリーに情報をお待ちしております。

-------------------

有志の方でウイルス対策のWebを開いている方がいらっしゃいます。

FFXI Virus問題 まとめサイト（絵入りで見やすいです）
【FF11】アカウント不正ログイン被害まとめ（被害報告あり）

こちらも併せてご覧下さい。

Comments

[50. 通りすがり猫モ]

↑のURLですが、
末尾の「wiki」を「Blog」に変えたパターンも出回っているようです。
これらに共通するsakerver.comをドメイン検索で調べたところ、
Fujian longyan（中国の福建省竜岩）で取得されており、
上の方のコメントにある他の罠URLも同様でした。
（管）さんの公開されている投稿者のIPが
CHINANET fujian province network、つまり福建省経由で
あるあたり、関連が疑われます。

とりあえず、現状は怪しげなURLがあったらドメイン検索サービス
（web上で検索エンジンなどで探すと見つかります）で
まず調べ、Fujian longyanの記述が見つかったら避けるべきでしょう。

もちろん福建省だけ避ければ大丈夫、というわけでもないですが
（四川省成都経由の場合もあるらしいです）、
予防策としてある程度の効果は期待できると思います。

以上、通りすがりつつご報告でしたー。

[51. スバル＠寝子]

はじめまして！
ちょこちょこ楽しく読ませていただいております！
なにやら怖いものが世の中にはあるようで・・・
ぞっとしました；；

自分もサイトを運営しているので、警告文を掲示板の入り口に貼り付けようと思いました。
警告文の内容としてこちらの文章を参考にさせていただきます。
参考元としてリンクも張らせていただこうかとおもっています・・・

また遊びにきます！！
今後もがんばってください！

[52. たろたろ]

はじめまして、おはようございま〜す♪
わたしの所にもこのリンクあったです(i-i)

こわいので消しちゃったですけど
他の人にもこちらのサイトご紹介して
注意しておいたです☆

あちがとうございますです(*^-^*)

[53. イフ鯖の柴犬]

ほほ〜・・・・
さすが、（管）さん！
よく調べてますね〜ｗ
ニュースとかでもよく
やってましたが、自分
とは無関係だと思ってたら
・・・・
意外にも罠は身近に
あるものですね〜

自分は自分のブログやら
何やらはありませんが
以後、気を付けるように
します！(´ー｀)

[54. ツツ]

初めまして！
度々このサイト覗かせていただいてました^^

昨晩私も、ブログ覗いてる時に、変なコメントがあって、そのURLに飛んだら警告が出ました。


ウィルスバスター2007のほうでしたので、オンラインスキャンして、ウィルス1件見つかり、削除しました。


その後も、2度ほど検査してみて異常は無いようでしたが…本当にゾッとしました……

URLは、紹介されていた【sakerver】ってのが含まれていました……。



コメントのタイトル名は【FF11鯖の板】だったと思います。



私のHP内でも紹介させてください。リンクいただいていきます。
失礼しました<(_ _)>

[55. ふー]

リンク貼らせていただきやす('д')ゝ

[56. レイビィ]

初めまして！
ボロ鯖でプレイしておりますレイビィと申すものです<(_ _)>

先日、うちのLSホムペ(サクラサーバー)のLSメンツリストにも変な登録がありました！
LSメンツリストにホームページのURLが登録できるようになっているのですが、紹介されていたsakerver.com
っていうのがURLに含まれていました。

悪戯なのかわからなかったため、私の旦那が「マックの方で見てみる！」と言ってくれたので見てみると・・・白紙のページに飛びました。

こういう悪質なのは困りますね；；
私のブログ内でもこの記事を紹介させてください(>_<)

私も気をつけて行きたいと思います("｀д´)ゞ

[57. (管)]

ご連絡・報告ありがとうございます。引き続き宜しくお願いします。

またマイケルサイトにも定期的に貼られているので
リンクを踏む際にはよく確かめてからお願いします。

[58. ネコモ]

始めまして、狼鯖で遊んでるものです。
限りなく僻地のうちの日記にも怪しいコメントあったので驚きましたヽ(;´Д`)ノ
いつも面白い、ためになる記事ありがとうございます<(_ _)>

この機会にこちらの記事を紹介させていただきます。
へんなリンクに負けず、(管)さんも頑張ってくださいー！

[59. ねこはち]

初めまして。
当ブログにも怪しいサイトからのコメントがあり、
そのことへの記事を書くにあたって（管）さんの記事にリンクさせていただきました。

事後報告で失礼しました。

[60. 通りすがり猫モ]

最近新たに、

「ウィキ系ページの編集機能を利用して、
　各ページへのリンクを罠サイトへのリンクへと書き換える」

という手段が出回っているようです。

すでに編集権限のブロックなどの対策を行っているサイトも
ありますが、類似した形式のHPを利用される方はご注意を。

[61. 裸＄]

はじめまして、パニラジレギュラーのマッパといいます。
今回、団長と一緒にやっているＨＰの掲示板に、
危険なドメインが入っていたため、
記事を少し紹介させていただきました。
後ほど記事についてリンクをさせていただきますが、
よろしくお願いします。

[62. びさ]

はじめまして、「黒く輝く刃の如く」というFF11のブログをやっています。びさといいます。
今回、自分のブログのコメントにも危険なドメインが入っていたので、こちらのサイト様をリンクさせていただきました。
事後報告で失礼いたしました。

[63. Hosopy]

はじめまして、いつも楽しく拝見させていただいてます。
当サイトでも、こちら記事に紹介されている類の罠サイトへの書き込みがありましたので、参考として紹介させて頂きました。
貴重なまとめ情報、ありがとうございました！
以上、よろしくお願いします。

[64. るし]

はじめまして。
私は、FFXI関係のブログを運営しているのですが、先日、そこに罠サイトへのリンクが貼られておりました・・・
友達から罠サイトについて詳しく紹介されているこちらのサイト様を教えていただきました。
対処方法等とても参考にりました。
私の方でも紹介させていただきたく、事後報告で申し訳ありませんがリンクを貼らせていただきました。
ありがとうございました。

[65. すべん]

初めまして。
悪質なコメントに関する記事を作成するに当たり、
一部文章を引用＆リンクさせて頂きました。
事後報告失礼致しました。

[66. いつき]

はじめましてー。
当方FF11関連のblogをやっている者です。

最近流行ってるらしいとは耳にしていたのですが、うちのblogにも同様の手口のコメント・リンクが貼られていたため、これから参考リンクとして貼らせていただきます。

非常に分かりやすく丁寧な内容で勉強になりました、ありがとうございます。

ちなみにうちに来ていたリンク先↓
http://www.flipcjip.net/FFXI/
※リンク先には飛ばないでください。

調べてみたら中国のサーバーからでした。
みなさまももし見かけたらご注意ください。

[67. mif]

すごく参考になりました。
ありがとうございます。

参考リンクとして掲示板にこのアドレス張らせて
頂きました。

私のサイトの掲示板に何回書き込まれた罠コメントも
一度書き込んだ人の名前を偽って使って
さらにコメントの内容も
「ＦＦ１１検索サイト作りました登録してね」
とか「ディアボロス戦一緒にしてくれる人募集」とか
「狩人っていいよね」とか
あたりさわりのない内容ばかりで巧妙でした。

[68. ありんこ]

こんばんわ。はじめまして。
最近FFに関するブログを書き始めました。
私のところにもいつ罠コメントが来るかわからない
と、いうことで先手を打ってこちらの警告文等をコピペ＆リンクさせていただきました。

被害者が一人でも少なくなるように
みんなで警告、注意喚起していけるといいですね。

[69. 内藤(樽)]

最近FFとは一切関係ないような書き込みや
○○さんのブログが荒らされたと言った内容等も
多くなって来ました。
危険ドメインが多すぎて登録し切れないのが痛いです。

競売の情報が見れるサイトも安全とは言えないので
そういったサイトも利用しないほうがいいかもです。
（ていうか、普通に怪しすぎる）

[70. かけるん]

お久し振りです。
最近ある有名なブログの管理者と偽り「移転しました！」といった内容での書き込みもあるみたいです。
私のブログに貼られたのは、「○○ブログ（ブログ会社）が飽きたので別のブログ会社に乗り換えました＾＾」といった感じでした。
実際の管理者さんのお名前と違う名前での投稿でしたし、その方のブログは好きで良く拝見していますが、接点はありませんので、すぐに怪しいと気付き削除しました。

段々日本語も達者になってきているようなも感じます。
どう見ても今回のはコピペではないでしょうし…。
とにかく、身に覚えの無いコメントには気を付けろという事ですね＾＾；

[71. 丸上あ]

Ad-Aware、spybotなんかも宣伝しといたほうが良いと思います。
いわゆるウィルス対策ソフトではスパイウェアに効果が無い場合もあります（URLをご参照ください）

[72. 悠]

はじめまして。いつもサイト楽しく拝見させていただいてます。
実は自サイトにも罠コメントが貼られていたので、
こちらの警告文等をコピペ&リンクさせて頂きました。

情報とても参考になります。ありがとうございました。

[73. おたんこ臼]

いつも楽しく拝見しております。
ブログを持つ身としては、こういった自体はかなり恐ろしいです。
参考リンクとして一部引用、リンクさせていただきました。
大きなサイトの方が率先して警告してもらえると、人づてに伝わる可能性が高く助かります。
ありがとうございました。

[74. 詩ネコ]

こんにちは。いつも拝見させていただいています

ブログを最近はじめたものですが
より多くの方に罠サイトのことを知ってもらいたく
一部文章を参考、リンクをさせていただきました。

これからもご活躍期待しております。

[75. むー]

こんばんは。
先日、一目で怪しいリンクと見破られないように、短縮URLサービスを使ってリンクを張る行為を発見しましたので報告いたします。

例：
ティー・アイ・エヌ・ワイ・ユー・アール・エルドットコム/*****
（規制ワードの様なので、カタカナにしてあります）
書き込み主は国内のプロバイダでした。

これ以外にも短縮URLサービスは存在しますので、皆様ご注意ください。

また、瀬尾部屋さんのギルドメンバーリストにも罠サイトへのリンクが仕込まれたメンバーを登録される場合があるので、管理者の皆様はパスワードを書ける等の自衛手段をとられた方がいいと思います。

[76. ラクア]

始めまして
先日、僕が管理してるブログの方に'かけるんさん'のおっしゃってるのと似たコメントが残されました
ミスってクリックしちゃった訳なんですが、その後不安になり3種類のウィルスチェックソフトを使った結果、合計で10個のウィルスが検出され全て削除しました。
チェックソフトには各ウィルスの危険性や特徴を見る事ができ、10個の内9つはPCの中にあってもそれほど危険ではないとのことでした。
削除して3日後の今も不安で2日に1回はウィルスチェックを行っています、今のとこウィルスは検出されてません。

[77. 迷子]

私のブログにも随時書いていますが
プレイオンラインの公式URLの「i」を「a」に変えた物や
転送URLを使用しての罠も多発しているみたいです。

現在確認した中でも１５件程同じものが書き込みされて居る所があるみたいです。

今後とも皆様お気をつけ下さい。

[78. かけるん]

新しい手口で悪質なＵＲＬ付きのコメントが着たのでまた書き込み失礼しますm(__)m
すぐにそのコメントは消してしまったので内容を一字一句覚えている訳では無いのですが、参考までにこんな感じでした。

「前から気になっていたので勝手にリンクさせてもらいます」
「召喚士はまだＬｖ１ですｗ　黒が６０になった記念に「火の精霊」を貰ったのですが…」

大きく分けてこの２つが一つの記事に書いてありました。
リンクさせてもらったとか書かれると判断困りますよね＾＾；
その上私のメインジョブが召喚士なので一瞬戸惑いましたが、付いていたＵＲＬが怪しかったので調べたら中国サイトにつながるモノでした。
皆さん気を付けましょう(´Д｀;)ヾ

[79. かけるん]

続けて書き込み失礼します。
↑の悪質コメントは、実はどこか別のブログでも見た記憶がうっすらありました。
もしかしたら誰かのコメントをコピペした文章なのかもしれないですね…。

一瞬悪質コメントが落ち着いたかなと最近感じていたのですが、また多発し始めたので、ここのページを私のブログにリンクさせて頂きますヽ(´ー`)ノ
「今までやってなかったのかよ！」と突っ込まれそうですが、最近やっとリンクの挿入方法を理解したもので；；
まだまだネットやブログの仕組みを勉強中ですm(__)m

ラクアさんへ：ウィルス１０個も出たんですか！？(￣△￣;)
コワコワですね、除去出来たようで良かったです＾＾；

[80. G鯖の住人]

私は見事引っかかりそれまで貯めた装備見事に取られました。

ウィルスバスターは更新が切れて以来ずっと起動してな狩ったのですが変なサイトは見ないし不審なメールは開かないから大丈夫と安心しきってた自分がふがいないです。

エクレア装備が無事だったのと鯖移動されてなかったのが唯一の救いかもですがやっぱり辛いですね。
それまで一生懸命?そろえた装備が無い自分がミッションとかに参加すると手抜きしてるような感じがして楽しみも半減しちゃってる感じです。

愚痴っぽくなりましたが皆さんもホントお気をつけてください。

　PS

GMやインフォメーションセンター？へ事情を話しましたがアイテム還ってくるのは難しいみたいな事も言われました。

[81. ヒュームエル]

こんばんわ。初めまして。

つい最近うちのブログにも同じようなコメがかかれ、普通に何も考えずクリックをしちゃいました‥

このようなことがもう起こらないように、一部引用、こちらへリンクをさせて頂きましたm(__)m

とても詳しく書いてあったので、参考になりました。
ありがとうございました。

[82. 詩ネコ]

「前から気になっていたので勝手にリンクさせてもらいます」
「召喚士はまだＬｖ１ですｗ　黒が６０になった記念に「火の精霊」を貰ったのですが…」

以上のコメントを私もブログに張られていました
コメント欄にアドレスが直接書き込まれていたので検索した結果、中国側のものと判明しました。
同じホストでもう一件書き込みがありましたが、こちらはURLがコメント欄に無く一見すると書き込みも普通のものにみられます

「FF11の冒険日記を書いています」
「毎日更新するのは大変です」

という内容だった気がします
皆様もご注意くださいませ。

[83. 大変ですね。]

↑に引っかかった人いるみたいですが
とりあえず注意呼びかけようと思います。

まぁ、このご時勢下手にリンク張っても逆に
警戒されそうなのでヴァナでバザコメに軽く
忠告書いておきます^^;

[84. ひゅむ赤]

始めて書き込みさせていただきます。

普通のLSメンバー表（知らないところ、放置されてるっぽかった）に新規メンバーが登録されていてプロフィールの部分にホームページアドレスが書かれていたので、そのアドレスに行ってみたら白いページでした。

X-Cleanerのお試し版をダウンロードしてきて検索したら「CnsMin」が検出されました。（JWordは入れていません）
ウィルスバスターのオンラインスキャンも試したのですがウィルスは検出されませんでした。

私の場合、皆さんが言ってるようなウィルスではなくてスパイウェアに引っかかったようなのですが、これだとノートン先生やウィルスバスターだけでは危険ではないですか？
実際、Windowsのアップデートは自動でノートンアンチウィルスのアップデートは手動ですが毎日PC起動時に必ずやっているにも関わらず、白いページを踏んだ時に何も警告が出ませんでした。

[85. Reim]

初めまして_(._.)_

私も1回踏んでウィルススキャンが発動してもの凄い
冷や汗が出た覚えがあります。
ここ読んで尚更その脅威を感じました。
情報の流出など危険なので今後も警戒強めて行きたいと思います。勝手ながら紹介の意味でリンク貼らせて頂きました(・_・;) 今後とも頑張ってください。

[87. Q]

こんばんわー！

とうとううちのブログにもきました・・(;´ρ｀)

過疎地帯だったので油断しておりました・・

気をつけます・・(ノД｀)

内容はペット狩りがどうだこうだ・・というようなものでした。

自分のブログにもリンクさせて頂きました。

[88. 迷子]

罠URLの種類が３０件突破しそうです
○|￣|＿

禁止用語も含まれているみたいなので
コチラに記載できませんがご参考に・・・。

トロイ系でもう一つ
バッファローのﾌﾗｯｼｭﾒﾓﾘｰの一部の種類に
トロイ混入ありの商品があるみたいです。
ﾊﾞｯﾌｧﾛーをお使いの方は製品番号を確認してください。

[89. レン]

こんにちは。いつも拝見させていただいています
とてもわかりやすい説明で非常に参考になるので、リンクをさせていただきました。

[90. (管)]

ありがとうございます。まだ断続的に貼られている状態が続いてます。比較コンテンツも一息ついたので、もうちょっと内容を拡充しようと思います。

[92. Hir]

こんばんは＾＾

大変参考になりました！
勝手ながらリンクを貼らさせていただきました。

[93. 通りすがり]

罠サイトの情報とても参考になりました。

そして早速、紹介されているaguseで
2つ前のコメント「Posted by 【主な変更内容】 at 2007年10月24日 00:24」さんのURLを調べさせてもらったら、
危険なサイトっぽい検索結果が出ました。

コメント内容がとても巧妙です。ご注意ください。

[94. （管）]

残念ながら罠サイトへの誘導が収まりそうにないので、しばらくコメント承認制（いったん管理人が内容を見てから反映する形）に移行します。罠コメント以外はそのまま通しますので、見た目には同じです。

[95. ヴィオ]

はじめましてこんにちは('◇')ゞ
　
フレから気をつけて！ということで
こちらに誘導されてきました。

被害が広がらないよう
勝手ながらリンクを貼らせていただきました。

わかりやすいご説明ありがとうございます。
これからもがんばってください〜

[96. 内藤(樽)]

どんどん手法を変えてきますね･･･。
今度はURLの部分をタグを使い見えなくして"うっかりクリック"を狙ってるようです。

設定できるならオートリンクしないようにするとか
URL欄削除しちゃうとかそういったのも必要ですね･･･。

mixiにも沸いてきているようなので(内容はFFと関連なし)
mixiやってる人は気を付けてください。

[97. レナ]

初めましてこんばんは。

私のブログにも同じようなコメントが書かれていたので
こちらの記事を参考にさせて頂きました。
勝手ながらリンクを貼らせて頂きましたので報告に参りましたm(_ _)m

[98. 蹴鯖から来ました]

はじめまして、こんにちわ
私のBLOG（数ヶ月放置：(汗)）にも　同じようなコメント>>FF総合情報　>>ペット狩り〜
などで　来ていました。
罠サイト誘導URLがURL欄に書いてあるパターンとコメ欄にURLが書いてあるパターン。
が在りました。
名前欄には完全に日本人名で書かれていましたが
「aguse.net」で調べてみた結果
全て中国の鯖からでしたので、その場で削除しました。

なお、このコメントは
「僻地BLOGであろうとも、安全ではない。」
という思いから書きました。

○警告文ですが、ここのサイトに誘導することをお許しください。
p.s.
サイト運営頑張ってください。影ながら応援しています。

[99. 墨樽]

こんばんは。
私も僻地ですが、ブログを運営しています。
事後報告で恐縮ですが、本件についてリンクを張らせて頂きました。フリーと伺いましたが、ご報告をさせて頂けましたら幸いです。

[100. 爺鯖]

はじめまして。
注意喚起を促すためにリンクを張らせて頂く事、ご了承下さい。
不備がある場合は、ご報告願います。

[101. 派手鯖しゆな]

はじめまして〜

事後報告になりますが、この件（管）さんの記事を引用し
リンクさせていただきました。
私のブログにも、１０月下旬より罠コメントが多発しており毎日削除・アク禁との戦いになってますorz

（管）さんも大変でしょうが、お体第一に頑張ってください。
陰ながら応援しています！

[102. 亀鯖＠しぇんほあ]

はじめまして〜。

わたしのトコにも同じ様なコメントが書かれていました。

罠コメントの説明、対応策、わかりやすく書かれていて大変参考になりました。

わたしのブログを見に来られた方、これからブログを始めようと思われている方に注意を促す為に勝手ながらリンク貼らせていただきますね。

これからも頑張ってです〜！

[103. リツ]

はじめまして。
私も僻地でブログ運営してまして、やはり罠コメントが付き
何度がこちらを拝見させて頂き、お世話になっておりました。

今回、FC2ブログを使っての罠コメントがありましたので
事後報告で恐縮ですが、本件についてリンクを張らせて頂き記事を書かせて頂きました。

[104. 梅]

はじめまして。
大変参考になりました。
引用とリンクをはらせていただきますm(_ _)m

ありがとうございました。

[105. せりり]

はじめまして、こんばんは。
内容リンクさせていただきました。

私もブログを書いておりますが、罠コメントを仕掛けられまして、やはりトロイが仕込まれていたと、友人に教えられました。（涙
私も注意せねば・・・

[106. だんご]

PCはやはり危険ですな
今までffxi内の違法行為も全てPC版ユーザーの仕業だし
困ったもんだ

[108. えいすきー]

はじめまして、自分のブログにもついに罠コメントが張ってありました。
対処法などが詳しく載っているので拡大を防ぐためにも参考リンクとして貼らせていただきました。
事後報告になり申し訳ございません。
いつも更新楽しみにしています。

http://eisukey.blog48.fc2.com/

[109. よりみち]

Posted by 向井治之 at 2007.11.23 22:24 22:24
のコメントリンク、中華の罠ブログな。
liu2007なんたらと言うのは中華がお気に入りのIDらしい。
同類IDがライブドアでも確認されている
liu20071130
liu20071131

罠ブログ自体にウィルスリンクは確認できなかったが
様子見だと思うよ、この後ウィルスブログに大化けするかも。
記事は全部他所の全文パクリ、自分の記事が何一つないんだから。

ヤフーに通報済み（違反理由：他人に成りすますプロフィールとブログパクリ＝著作権法）

[111. かけるん]

お久し振りです、度々コメント失礼しますm(__)m
(管)さんが上記記事中に紹介されている「aguse.net」というＨＰなのですが、ここ数週間接続出来ないようです。
ただ単にサーバーが落ちているのか、ＨＰを閉鎖したのかは素人なので良くわかりませんが……(´・ω・｀)
一応ご報告だけ＾＾；

[112. 通りすがり]

aguse.jp
と言う名前に変わって運営しておりますよ

[113. かけるん]

おぉ、そうなんですか！
情報ありがとうございます(゜▽゜)

[114. もじゃもじゃミスラ]

愉快な話から役立つ情報まで、
いつも楽しませて頂いております。

私は引退しておりますが、現在も冒険を
楽しんでいるフレ達にもこの記事を教えて
あげたいと思います。

今後も沢山の皆さんの冒険を陰ながら
応援していきたいと思います。
今年も残す所僅かですが、体に気をつけて
良い旅を続けて下さい(´∀｀)ﾉｼ

[115. Spur-kee]

最近ではFFとかネトゲ以外のウィキにも進出しているようで。
某所プロ野球板関連のウィキも改変されてますね。
そのたびに出張して修復作業に当たっているというのはここだけの話(´_ゝ`)

どうもurl承認制とか入れないとすぐに狙われますね。
ウィキ管理人も注意せんといかんですよ。

[116. くらげ]

どうもこんにちは。くらげです。

私の管理しているBlogにもチラホラと罠リンク付きコメが
増え始めてきたため此方のサイトをフレが所属しているLSサイトに紹介させて頂きました。
既に仲間内で被害にあったっぽいんですが…(汗)
ウチのとこでも勧告＆対策を行っていきたいと思います。
その際はお世話になると思いますのでどうぞ宜しくお願い致します。

[117. Syunrou]

いつもながら参照させてもらっています。
（管）さんに修正のアドバイスですが、記事の内容にユーザ部分として書かれている、ＰＣのWindowsだけじゃなくてＰＳ３を追加をしておくことをアドバイスをしておきます。
基本的な構造は同様で、インターネットブラウザもついているので感染がおきてもおかしくないかと感じています。
ＰＳ３で唯一のセキュリティーソフトウェアはウィルスバスター（現在β期間中）のみのはずです。
情報が参考になればいいと感じて今回書いたところです。

[118. (管)]

みなさま情報ありがとうございます！(´¬｀)
反映できるところは反映しました。今後もある程度情報がたまり次第追記していきます。

＞WindowsだけじゃなくてＰＳ３
あれってOSはLinuxベースでカスタマイズされてますよね確か。情報が多くないのでご存知でしたら教えて頂きたいです！
個人的には、APIも全然違ってて解析も大変だと思うので、ウイルスが出てきたらFF11だけでなく、PS3全体で大事になるはずでその時に追加すればいいかなと思ってます。

[120. ひかり]

最近、ファンタジーアースというネトゲのウィキが改善され被害者がでてしまったようです。そこで、知り合い用に警告記事を書いたのですが、その中でこのブログへのリンクを張らせて頂きました。初心者でも分かりやすい内容で見て欲しいなと思ったので。今後も引き続き参照させて頂こうと思います。

[122. べる]

FF１１で私の知り合いがIDとパスを盗まれてしまいました
　原因はFFのLSコミュニティの自動ログインのせいだって
　言ってました。（公式サイトのコミュかどうかはわかりません

エクレアを除くすべてのアイテム、ギルが消えたそうです
　自動ログインでパスを盗まれたってどのような方法で
　とられたんでしょうか？
　わかる範囲教えてください　

[123. (管)]

＞LSコミュニティの自動ログイン
まず自動ログインのシステムですが、初回設定時に
自動ログインするコミュニティを設定するために
最低1回POL-IDとパスワードを入力する必要があります。
この時点でキーロガー型のウイルスに感染していると、その入力情報が流れてしまいます。

恐らくですが、ローカルPCのCookieに自動ログインの情報を残しているはずですが(もしかするとサーバー側にあるかもしれませんが)、POL-IDとパスワードがそのまま載っているわけではなく、ログイン許可書のような情報だけを残していると思います。その情報だけではPOLアカウントを乗っ取ることはできないはずです。
なので、自動ログイン自体が問題なのではなく、初回設定時に入力した時点で既にアカウント情報を盗まれていたと
考えるのが妥当かなと思います。

[124. 内藤(樽)]

罠サイトではないですが･･･。
一部FC2ブログのテンプレートが改変されてるそうです。

自分の使用しているテンプレートに
iframeタグがあったらその部分をすべて削除しましょう。
＜iframe＞＜/Iframe＞で囲まれてる部分です。
後は念のため、ウィルスチェックを。

もっと具体的に知りたい方は
FFXI:戦士スキーのブログ様をご参照ください。

自分もFC2ユーザーだからなあ･･･
知らない間に加担してるだなんて考えると恐ろしい･･･。
（※チェックしたところ異常はありませんでした）

[125. mif]

(゜ーÅ)
シクシク過疎ってるＨＰだろうが容赦ないみたいです。

また続けてパス抜きＨＰの書き込みがありました。
やはりＦＣ２のブログのリンクで
内容はＦＦ関係ないＨぽい書き込みと
ＦＦ関係の書き込みとあったんですがどちらも同じ
ＩＰでした。

参考までにその人のＩＰをここに晒しておきます。
58.22.224.226

[126. Aretha]

初めまして。
先日うちの方で管理しているサイトの方にも判断に悩む投稿記事がありました。条件反射的に削除してしまいましたが、内容が全く不自然でないものだったためにうっかり自爆してしまいそうになりました……今思い返すと恐ろしいですね(´Д｀;)
友人で個人のブログを所有している人が結構いるので、注意を呼びかける意味も含め、私個人のサイト上でこちらのサイト様に掲載されていた記事とサイト名の方を御紹介させて頂きました。事後報告で申し訳ありません。
それでは、失礼致します。

[127. パン鯖の普通内藤]

トレンドマイクロのサイトも、攻撃を受けて改ざんされ、
ウィルスサイトに、誘導してたみたいですね(´・ω・｀)
ウィルス対策元のサイトも危ないとは・・・(ノд｀)
まぁ、対策ソフトが常に最新なら防げるとの事ですが・・・

[128. 斯く斯く然然]

お初です。

ウチの末端ブログにもとうとう
infoseekならぬinfosueekなリンクが貼られたので
こちらの記事をリンクさせていただきました。

[129. 庵]

始めましてッ


私のブログが話題のFC2なのでこちらリンクさせて頂きます。
調べたところ＜iframe＞はありませんでしたが･･･

我が家では念のためFFマシーンとネットマシーンを分けて使うことにしました。
それでも既にIDを盗まれてるんじゃないかとドキドキです(ノД｀;)

[132. 通りすがり猫モ]

ネ実アカハクスレによると、
FC2に加え「ブログジー(269g.net)」に改竄被害が出始めているとのこと。
ご注意くださいー。

[133. 通りすがり猫モ]

リネージュ資料室さんからのコピペ

XREAの無料サービスで表示される広告に、 2008/6/9頃よりウィルスが埋め込まれています。広告が表示されると必ずウィルスが仕込まれているわけではなく、一定の確率でウィルス入りの広告が表示されます。 6/11現在、未対処で、XREAからのアナウンスもまだありません。

先日お知らせしたFlash Playerの脆弱性を含む、数種類の脆弱性をついてウィルスをインストールしようとします。ドメインにXREAと入っていなくてもXREAのサービスを利用しているサイトは多数ありますから、念のためウィルススキャンをすることをお勧めします。


なお、14日現在もXREAは対応どころかアナウンスもなし。
Flashplayer最新版への更新・Windowsupdateである程度は
防げるはずなので対策お願いします。

[134. 通りすがり猫モ]

(管)さん素早い対応本当にありがとうございます。
マイケルサイトで取り上げていただいたことで、今回のことがより
多くの人に伝わって、危機から身を守ることにつながって
くれることと思います。

うちのしました。
対応までの間にウィルス感染してたメンバーがいたり（発症まではいかなかったみたいです）、
私自身検証のためにLSのHPもXREAサーバーを使っていて、慌てて移転踏んだらPG2がしっかり危険IPをブロクしたりと、
文字通りすぐそこにある危機をひしひしと感じました。
昨日今日はLSメンが一人無事にログインするたびに
胸をなでおろすような状態で・・・

無料＆独自ドメインということで人気が高く、
CGIも設置可能なのでウィキ系はじめ職まとめサイトにも
XREA利用のHPは多いはずですので、管理者・利用者どちらの立場の人も
注意喚起・自衛策等よろしくおねがいしますー。

[135. 通りすがり猫モ]

たびたびコメント申し訳ないですー。

いちおう問題は収束したようですが、
問題発生から解決まで（ヴァナモンさんによると）６月５日から６月１７日の夕方までと、
約２週間もの間かかっているので、「すでにウィルスしこまれてるけどアカハックまでされていない」
人が多数いる可能性があります。

（アカハクスレに上がる報告も、高額アイテム・ギルだけ奪われるなど雑な？処理が多く、
被害者多数のため まだ業者がアカ処理中である可能性があります）

ですので、Flashplayerの更新で安心するのではなく、
アンチウィルスソフトによるスキャン、およびパス変更などの対策を取っていただかないと
危険です。
知らずに踏んでいる（XREAサーバーであればＦＦ関連サイトに関わらず危険な状態だった）
可能性があるので、身に覚えがあんまりなくても是非お願いしますー。

[136. 通りすがり猫モ]

「窓の杜」さんの６月24日付ニュースによると、
Adobe Acrobat/Readerに深刻な脆弱性があり、
すでに攻撃も確認されているとのことです。
現時点では自動アップデートプログラムにも
含まれておらず、自らアップデートを行うしかないとのこと。
該当記事にリンクが貼ってありましたので、
ご参照くださいー。

先日のXREAの時はFlashplayerの脆弱性が狙われましたが、
Flashplayerに限らず各プラグインの状態は最新に
保っておきましょう。
（ちなみに、先日のFC2ブログ改竄の際はRealplayerの脆弱性が狙われています）

[137. 通りすがり猫モ]

６月26日午前３時頃から６月27日午前２時頃にかけて、
罠がしかけられていたXREAの広告サーバーがリセットされる以前
（つまり、罠がしかけられていた頃の状態）
に巻き戻されていたようです。

６月27日の午後９時ごろに、
問題のサーバーともう一つ挙動が不振であったサーバーのあわせて二つが
XREA広告表示のランドロビンから外されたため現時点では問題は無いものと考えられますが、
上述の期間中は再び脅威が発生していた可能性があります。

周知・対策の方よろしくお願いいたしますー。

[138. 通りすがり猫モ]

６月半ば以降、アカウントハック被害報告が急増しています。
原因として、XREA広告改竄による潜在的な被害者（パスを抜かれているもののまだ処理されていない）が未だ多数おり、それらが順次処理されているためと思われます。
以下はアカハクスレに寄せられた前兆症状です。
・Windows Updateがフリーズする
・POLを起動するとエラーが出る（２回目からは正常に起動）
・シャットダウンに時間がかかるようになった
この症状が出た１〜２週間後にアカハックを受けた例が多いようです。
症状の有無、症状の原因は千差万別で必ずしも被害に直結するものではありませんが、お心当たりの方はOSのクリーンインストール及びパス変更等の対策を早急にお願いします。
「怪しいURI」を踏まなくてもやられている方が多数です！周知・対策よろしくお願いいたします。

[139. 通行人]

5月ごろからはIMGタグを使った攻撃が多発しました。
IMGタグが使える掲示版などで、IMGタグのリンク部分にウィルスサイトへのリンクを仕込み、そのタグが仕込んである記事のページを見るだけで感染させる攻撃。
無対策者はもれなく感染してしまうでしょう。

これだと怪しいURL云々以前の問題なので注意しなければなりません。
最低限hostsファイルでの対策をしなければ危険です。

[140. 通りすがり猫モ]

FF１１関連サイトが直接改竄され、
閲覧すると罠サイトにアクセスするスクリプトが埋め込まれました。
アクセス先は前回XREAの広告サーバーが乗っ取られた時と同じ、
香港のウィルス置き場です。

現在報告が上がっている被害サイトは、
「FFXI BARD FF11吟遊詩人テンプレサイト」
「黒魔メモウィキ（黒魔協会）」
「+ + 激しく忍者スレテンプレ + +」
「FF11・マップガイド（ネット便利）」
です（8/8 19:00現在）。
管理者放置のため対策がなされていないサイトもあります。

いずれも前回攻撃を受けたXREAサーバーに置かれているサイトで、
同様にXREAのサーバーを使用している他のサイトも
攻撃を受けている可能性があります。

被害は8/2頃から発生していると思われるので、
７月末〜８月にかけて、ネットでの情報収集などを行った方は、
ウィルススキャン等の対策をお願いいたします。

[141. 通りすがり猫モ]

続報です。
恐れていた通り、前出のサイト以外でも
XREAサーバーに置かれているサイトが改竄被害を受けています。
既に気付いて対処されたという報告が上記レスの４件に加えさらに２件。
うち一つはＦＦと無関係のサイトです。

現状全てのサイトに共通する「穴」は見つからず、
翻せば「全てのXREAサイトが脅威下にある」可能性が強いです。
いまだ罠を仕込まれたことに気付かず未対策のサイトもあるでしょう。

XREAのスペースを利用しているサイトは多く、
また独自ドメインを取得できるため。
アドレスからそれと判断することは非常に困難です。
知らずに罠を踏んでしまっている可能性も高いです。
このことが６月半ばに起きた広告改竄の際に、大量の被害者を出すきっかけとなってしまいました。

再掲となりますが、
被害は8/2頃から発生していると思われるので、
７月末〜８月にかけて、ネットでの情報収集などを行った方は、
ウィルススキャン等の対策をお願いいたします。

[142. 通りすがり猫モ]

この週末にかけて、
↑で被害を受けたXREA系サイトが再び改竄を受けたようです。
XREA公式による対策を講じていたにも関わらず被害が再発したということで、自体は深刻です。

8/21〜22にネット閲覧を行った方はウィルススキャン等チェックを行うほか、
今後改竄被害が再発あるいは他の場所で発生した場合に備えて、
既知のセキュリティホールについては確実に塞ぐことを強く推奨します。

[143. 通りすがり猫モ]

改竄被害を受けたサイトが本日新たに３ヶ所明らかになっています。

「FFXIチアフル another Suite」
「FINAL FANTASY XI　　みんなで攻略サイト」
「Pangaea Online」

いずれもXREAサーバー使用のサイトです。
↑で書いた通り再発防止策を講じていたサイトも再び改竄を受けています。

繰り返しになりますが、
７月末以降、ネットでの情報収集などを行った方は、
ウィルススキャン等の対策をお願いいたします。

[144. 通りすがり猫モ]

どうやらxrea.comに存在するＦＦサイト全てがタゲられているようです。

新たに報告があった被害サイトの管理者様によると、
検索ワードに「site:xrea.com ff1」を含むgoogle.cn経由のアクセスがあり、吟テンプレサイトさんが公開されているアクセスログにも同様の痕跡が。

アカハクスレ有志の方の検証によると、「site:xrea.com ff1」でGoogle検索したところ、
結果今まで被害を受けたサイトがヒットしたほか、
さらに３件の新たな被害サイトが判明したようです。

Googleを利用した検索→脆弱性持ちサイトのリストアップに関しては、
すでに自動化されWeb上の犯罪に利用されていると今月下旬に
セキュリティマネジメント企業LACによりレポートされており、
XREAがそのターゲットになっている可能性もあります。

管理者・閲覧者ともに対策・注意喚起をよろしくお願いいたします。

[145. 通りすがり猫モ]

再びサイト改竄被害の報告です。
今回狙われたのは

「FF11 ペット狩り黒猫奮闘記」
「FF11 合成スキル上げ教えます！ FF11攻略情報」

改竄手段はXREAの時と同様、
罠置き場である在香港サーバーへ強制リダイレクトするスクリプトを仕込むというもの。

両者とも「site:fc2.com ff11」で検索上位に来るサイトであり、
一つ前のレスで投稿したxrea.comの時と同様の手口で、
今度はfc2.comを改竄のターゲットとしている可能性もあります。

サイト管理者及び閲覧者の皆様はソース確認・ウィルススキャン等の対策を至急お願いいたします。

[146. 通りすがり猫モ]

Flashplayer9の最新バージョンが公開されました。
クリックジャッキングなどの脆弱性を修正したものですが、
これらの脆弱性はすでに公開されているFlashplayer10で
修正ずみのものであるとのことです。

今回公開されたFlashplayer9の最新版は9.0.150.0、
Flash Player10のバージョンは 10.0.12.36となります。
上記以外のバージョンの方（9.0.124.0以前）は、
早急なアップデートをお願いいたします。

なお、Flashplayer10の頒布を騙って偽プログラムを
ダウンロードさせようとする罠メールも出回って
いるとのこと。
アップデートは必ずAdobe社の公式HPから行って下さい。

[147. 通りすがり猫モ]

旧バージョンのAcrobat Readerの脆弱性を突いた罠が
実戦投入されつつある模様です。

「よくわからないけれどほとんどのPCに購入時に
インストールされているもの」としては
先に大きな被害を出したFlashplayer・Realplayerなどと
同様の危険性を秘めています。

影響を受けるのはAcrobat Reader 8以前の、
バージョン8.1.2より古いバージョンです。

Acrobat社公式からAcrobat Reader8.1.3へのバージョンアップ、
またはAcrobat Reader9への切り替えを早急に行って下さい。
場合によっては、利用しないのであればアンインストールしてしまうのも一つの方法です。

[148. 通りすがり猫モ]

先月末から、サイト改竄によって罠スクリプトが仕込まれる事例が爆発的に増加しています。
各種脆弱性、特にWindowsUpdate・Flashplayerについてはしっかりと確認願います。

そんな中、昨日ごろからエキサイトブログ利用者から
ログイン・投稿などの際にウィルス対策ソフトが
反応するとの報告が相次いでいます。
確認したところ、エキサイトブログトップページが
改竄を受け、在中国の危険ドメインへ強制アクセスさせる
罠スクリプトが仕込まれていることを確認しました。

エキサイトブログ利用者（閲覧・管理いずれも）は、
早急に対策を講じてください。

[149. 通りすがり猫モ]

↑の続報です。

2ch・ネット実況板
「●● RMT業者の垢ハックが多発している件43 ●●」
からの引用です。

358 名前： 既にその名前は使われています [sage] 投稿日： 2009/01/04(日) 12:44:46 ID:H8XHCy0a
まぁavast!は過敏というか、ちょっと誤検知多いからねぇ。

んで該当スクリプトは定期的に監視してたんだけど、
先月19日の更新を最後に削除されている。
現時点では踏んでも無害。もちろんいつでも有害化できるし、
こんな物注入されるエキサイトは再発を防止してくれないと困るが。


上記レスによれば、問題のスクリプトはエキサイトが
改竄を受けた時点では無害であった模様です。
ただ、スクリプトが置かれているドメイン自体は
依然危険ですので、いつまた罠が設置されるかわかりません。
エキサイト側の早急な対処が望まれます。

[150. 通りすがり猫モ]

Adobe Reader/Acrobatシリーズに未修正の脆弱性があると発表されました。

すでにこの脆弱性を突いた攻撃も開始されているとのことですが、
修正パッチのリリースは3/11予定とのこと。

以下はINTERNET WATCHの該当記事からの引用です。

＞研究グループの「Shadowserver Foundation」では、
＞この脆弱性を悪用する攻撃が既に発生していることを確認したとして、
＞対策としてはAdobe ReaderおよびAdobe Acrobatの設定で
＞JavaScriptの使用をオフにすることを推奨している。
＞Adobe Reader 9日本語版の場合は、
＞メニューの「編集」から「環境設定」を選び、
＞「JavaScript」のメニューからJavaScriptの使用をオフにできる。

あるいは、一時アンインストールしてしまうのも一つの手かもしれません。

[151. 通りすがり猫モ]

Adobe Flash Playerに新たな脆弱性が見つかり、
それを修正したバージョンが公開されました。

最新バージョンは10.0.22.87となります。

これまでFP脆弱性経由の感染・アカハク被害は多く、
今回も影響は大きいものと思われます。

Adobe公式からの速やかなバージョンアップを、
忘れずにお願いいたします。

[152. 通りすがり猫モ]

PC通販ショップ「GENO」及び楽天の一部店舗のサイトが改竄を受け、
罠サイトと化している模様。
使用されている脆弱性は以前こちらに報告させていただいたAdobe ReaderおよびFlashplayerに関するものです。
以下、２ｃｈネット実況板・アカハクスレからの引用です。

21 名前： 既にその名前は使われています 投稿日： 2009/04/07(火) 02:50:31 ID:hiNbqbc0
PC通販ショップのサイトがクラックされて罠サイト化してるらしいね。
オープンプロクシにもなっていたっぽい。
短縮URLサービスを悪用して偽装したリンクをあちこちのスレに貼って
回ってるやつがいるから、2ch内で流行中。

JavaScript、Flash、PDFを経由してexeを仕込むようなので、
Flash Player、Adobe ReaderのバージョンチェックとFirefox+NoScriptなどの
防御が重要。
Flash Playerは10.0.22.87、Adobe Readerは9.1になっていないと危険。
Flash PlayerはIE用とそれ以外のブラウザ用の両方を確認する必要がある。
SecuniaのPersonal Software Inspector（PSI）で各種インストール済みソフトの
バージョンチェックもお勧め。

テンプレに記された対策どおりってことで。

[153. 通りすがり猫モ]

Adobe Flashplayerが更新されました。
最新バージョンは「10.0.32.18」になります。

今月23日にFlashplayerコンポーネントの脆弱性をついた
不正PDFによる攻撃が明らかになっており、
今回のパッチはその修正となります。

非常に深刻な脆弱性ですので、
Adobe公式からの早急なバージョンアップを
お願いいたします。

[154. 通りすがり猫モ]

業者からのRMTサイト（兼罠サイト）への誘導テルが悪質化している昨今ですが、
新たな手口として、改行を利用してＧＭからのメッセージを偽装し、
罠サイトへと誘導するテルが出始めているようです。
注意してください。

以下、関連する書き込みの抜粋です。

956 名前： 既にその名前は使われています 投稿日： 2009/08/10(月) 10:41:58 ID:J/AFQzcm
おいお前ら、中華が新しいパス抜きサイト誘導してるから気をつけろ。
今Necromacってやつからテルが来て、内容というか表示としては以下のような感じになってる。

Necromac>> !
〜改行5行くらい略〜
　　GM>> system will freeze your ID.if you have any questions,login （※罠サイトアドレス※） to make a complaint.

要するに中華がGMを名乗ってサイトに誘導して、パス入力させようとしてるって事だ。
下のアドレス内のドットは■に置き換えしてる。Aguseで見た所、英語のLSコミュっぽい内容だったが、罠サイトかどうかはわからない。
だが手口から見て罠サイトなのは間違い無いだろう。

[155. 通りすがり猫モ]

約４ヶ月ぶりにAdobe Flashplayerが更新されました。

今回のバージョンは10.0.42.34となります。

先日発表された、今回の修正に係る脆弱性の
危険性は４段階のうち最も高い「critical」とのこと。

Adobe公式からの早急なアップデートをお願いいたします。

[156. （管）]

セキュリティ警報ありがとうございます！
FLASHのバージョンアップはこちらから行って下さい。
http://www.adobe.com/jp/products/flashplayer/

[157. URL]

こんなSEXがしたかったから結果的には大満足。