node creative design blog

昨年末から、 「大手企業○○のサイトが改ざんされていたことが判明しました。改ざんされたページを閲覧していた場合、パソコンがウイルスに感染したおそれがあります」とのニュース報道をよく目にすることが多くなった。
さらに最近では、「FFFTP」のパスワードが”Gumblar”ウイルスにより抜き取られる問題が発生 ： 窓の杜というニュースも出てきてます。

「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題となってきております。

改ざんされたサイトを見てたかも・・・と不安になった方も多いと思います。
パソコンにあまり詳しくない方へ昨年末から発生している『Gumblar （ガンブラー）』や『サイト改ざん攻撃』についての仕組みや対策をご紹介。

サイトの改ざんとウイルス感染の方法について

• ①サイトの管理に使っているパソコンがウイルスに感染する。
↓

• ②ウイルスは、サイトを更新するときに使うFTPの接続情報（IDやパスワードなど）を盗み取り、攻撃者が用意した情報収集用のサーバーに送信する。
↓

• ③入手した情報をもとに、攻撃者が用意した改ざん用のサーバーが各サイトを巡回し、サイトを改ざんする。具体的には、攻撃用のプログラムが置かれた悪質なサイト（攻撃サイト）へ誘導するリンクをサイトに埋め込む。
↓

• ④ネットユーザーが改ざんされたサイトにアクセスすると、埋め込まれたリンクによって自動的に攻撃サイトへ誘導される。セキュリティ対策の甘いパソコンは、攻撃プログラムによってウイルスに感染してしまう。
ここで怖いのが、もし④でウィルスに感染したパソコンがWEBサイトの管理に使われていた場合、①からまた新しい攻撃サイクルが始まります。ウィルス感染の被害者が今度は加害者側の立場になってしまい、ウィルスの拡大を広めてしまう原因になってしまいます。

サイト改ざん攻撃パターンについて

• Gumblar系
「FTPの接続情報を盗み取ってサイトを改ざんする」パターンの攻撃方法です。
＜Gumblar＞
2009年の3月下旬から5月にかけて行われていた攻撃。国内への影響が顕著になったのは2009年4月です。2009年5月半ばに攻撃が終息しました。攻撃サイトが一時期「gumblar.cn」というサーバーに置かれていたことから、Gumblarという呼び名が付いています。

改ざんされたサイトにアクセスすると必ずウィルスに感染するのか？という疑問について

きちんとウィルス対策やMicrosoft Update（Windows Update）を実行していれば、感染する心配はありません。
対策方法は下記を参照してください。

対策方法について（一般の方）

以下のことを実行してください。

• Microsoft Update（Windows Update）を実行しシステムを最新の状態にする
• ご利用されているウィルス対策ソフトのウィルスデータベースを最新の情報にしておく
• Adobe Readerを最新版に更新する
• Adobe ReaderのAcrobat JavaScriptを無効に設定する
• JRE(Java Runtime Environment)を最新版に更新する
• Flash Playerを最新版に更新する
• QuickTimeを最新版に更新する

対策方法について（サイト管理者の方）

上記対策方法のほかに

• SFTP や FTPS を使用するようにしましょう
SFTP、FTPSが利用できるサーバーは国内にたくさんあると思います。全部あげるとキリがないので・・・

まずは、自分のパソコンは自分で守りましょう。
しっかりとウィルス対策と、日頃のシステムのアップデートをしていればまず感染することはないと思います。



関連リンク：FTP の危険性に関して超簡単まとめ-WWW WATCH