改竄ウイルス「Gumblar(ガンブラー)」について
現在、企業のホームページを改竄し、閲覧者のパソコンに感染が広がるコンピューターウイルス「Gumblar(ガンブラー)」が猛威を振るっています。
昨年12月からの被害だけでも、JR東日本、民主党東京都総支部、本田技研、モロゾフ、ハウス食品、信越放送、ローソン、京王電鉄などの大手企業サイトが改竄されています。
セキュリティー大手のカスペルスキーによると、国内で3000以上のサイトが改竄被害を受けていると発表しています。
Gumblarは、悪意のあるJavaScriptが埋め込まれたWebページを閲覧した利用者のコンピュータに感染する仕組みです。感染するとFTPのログインパスワードなどを盗み出し、利用者が管理しているWebサイトを改竄してそこにもウィルスを埋め込み、このWebサイトを閲覧した他の利用者にも感染を広めようとします。
NetCommons公式サイトでは、FTPで接続することはなく、アクセス制限もかけています。よって、GumblarによってNetCommonsのシステムとしては感染する可能性は低いです。
また、NetCommonsで構築されたサイトは、FTPでサイトを更新するものではなく、Webブラウザ上で更新するタイプのシステムです。ガンブラーに感染するリスクは、FTPによって更新するタイプのシステムよりも、少なくなります。
Gumblarの感染を防ぐための情報もあります。
詳しくは、
NetCommons公式サイトをご確認ください。
弊社スタッフが持ちまわりで執筆している、「
キャッチボールニュース」でもGumblarを取り上げました。
詳しくは、
こちらです。