DVD販売サイトが一時ウイルスの踏み台に
イーネット・ジャパンが運営するDVD販売サイト「DVDirect」が、一時ウイルスの踏み台になっていたことがわかった。
同社によれば、10月6日の正午から20時までのあいだ、DVDirectのトップページと同ページのDVDトップページに問題があり、その間に閲覧した場合、ウイルスに感染するおそれが発生していたという。
原因は、ウェブページを更新するパソコンにウイルスが感染したためで、同パソコンにて更新したウェブページが改ざんされたという。問題のページへアクセスすると、ウイルス配信サイトへ誘導される可能性があったという。同社では、6日20時に同社パソコンへの感染を発見されたのち、ウェブページを修正、正常な状態へ回復した。
感染のおそれがあるウイルスは、「Downloader」「Infostealer.Wowcraft.D」「Infostealer.Wowcraft.E」「PWSteal.Wowcraft.C」といったトロイの木馬の亜種と見られており、ゲームのIDなどを盗む可能性があるほか、亜種のため、他の挙動が発生する可能性も否定できないとしている。
同社では問題となる時間帯に上記ページを訪れた場合、対策を取るようにアナウンスしている。また、発表が遅れたことについて謝罪し、今後も詳細が判明次第報告するとしている。
(Security NEXT - 2006/10/16 )
ツイート
関連リンク
PR
関連記事
メール誤送信でアプリ会員のメアド流出 - 餃子専門店
Ivantiのリモートアクセス製品に脆弱性 - 「クリティカル」も複数
SaaS向けSPMを展開するAdaptive Shieldを買収 - CrowdStrike
ソフトウェア開発者のセキュリティ教育改善プラン - OpenSSF
Citrixの複数製品に脆弱性、アップデートで修正
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
サーバがランサム被害、詳細を調査 - 海運システム開発会社
WindowsやCisco ASAなど脆弱性5件の悪用に注意呼びかけ - 米当局
「Chrome 131」をリリース - 12件のセキュリティ修正
Adobeがパッチ公開、複数製品で「クリティカル」脆弱性を解消