|
GUMBLAR(ガンブラー)対策について先週末に様々なところより問い合わせがありました。 具体的に記載をさせて頂きます。尚、「当サイトの広布の旗(常勝の空)」のサーバ側、クライアント側とも対策、対応済みです。
2009年末より、企業のWebサイトが改ざんされ、「JS_GUMBLAR(ガンブラー)」の被害が各所で報告されております。
昨年12月からの被害だけでも、JR東日本、民主党東京都総支部、本田技研、モロゾフ、ハウス食品、信越放送、ローソン、京王電鉄などの大手企業サイトが改ざんされた。 また、検索サイトのムーター、ネット情報サイトのデジタルマガジン、輸入品が中心の商社・三栄コーポレーションの一部ブランドのサイトも改ざんされている。-読売ONLINEより
ガンブラー(Gumblar) は、改ざんされたWebサイトを閲覧すると感染するコンピュータウィルスです。 未対策のコンピュータで感染したサイトを閲覧しただけで自身も感染してしまうのが特徴です。 改ざんサイトには不正なスクリプトが埋め込まれており、閲覧した未対策PCにウィルスをダウンロードさせてインストールします。 そして悪意のあるサイトを閲覧させたり、ユーザーのFTPアカウントを盗み出し、さらに別のサイトを改ざんするなどして増殖していきます。 1.具体的な対策方法ご自身のコンピュータがウィルスに感染していないか、チェックを行ってください。 オンラインサービスによるウィルスチェックも可能です。 カスペルスキー オンラインスキャン シマンテック セキュリティチェック ・クライアントPC側の対策ウイルス感染活動に悪用される脆弱性を取り除く事が重要です。 ・クライアントPCに導入されているソフトウェアは常に最新のアップデートを適用してください。 尚、Gumblarが感染活動で悪用するソフトウェアの最新版は次の通りです。最新版でない場合は、すぐにバージョンアップしてください。 ・Adobe Reader 9.3.0 / 8.2.0 ・Adobe Acrobat 9.3.0 / 8.2.0 ・Adobe Flash Player 10.0.42.34 Flash Playerバージョン確認ページ http://www.adobe.com/jp/products/flash/about/ ・Microsoft製品 Microsoft Updateなどを利用して最新のセキュリティ更新プログラムを適用してください。 ※今後発生する亜種に備え、上記に限らずInternet ExplorerやFirefoxなどのアプリケーションに対しても適宜セキュリティパッチの適用を心がけてください。 ウイルス対策ソフトの導入 ・ウイルス対策ソフトを導入し、常に最新パターンファイル・検索エンジンに更新することで高い確率で感染を防ぐ事が出来ます。 現在ご利用されている Flash Player や Adobe Reader などのソフトウェアのバージョンは、 以下のツールを利用することでチェックする事ができます。 バージョンが古いものが確認された場合は、至急、最新のバージョンにアップデートしてください。
MyJVN バージョンチェッカ
■ Webサーバ側の確認事項および対策 (サイト管理者向け) Webサイト管理者はWebサイトの改ざん被害を防ぐ為に、以下の確認事項及び対策を改めて確認が必要です。 【確認事項(サイト管理者向け)】 ・ FTPサーバのログを確認し、通常とは異なるログイン元のIPアドレスやアクセス日時が無いかを確認してください。 ・ Webサイトの更新に用いる事が出来るPCにウイルス対策ソフトを導入し、現在ウイルスに感染していないかを確認してください。 ・ Webサイトへのログイン権限を外部に貸与している場合には、外部(委託先)の確認も併せて行ってください。
【対策】 サーバへのアクセス制御を強化してください。ID/パスワードによる認証だけに頼らない事が重要です。 ・ クライアント証明書による認証を行い、Webサイトの更新ができるPCを限定する。 ・ IPアドレス単位などでアクセス制限を行う。 (.ftpaccess,Hostsファイル等の接続制限設定) ・ VPNを導入する 【サーバへのファイルアップ対策】 FTPではなくFTPSまたはSCPを利用する事で通信が暗号化され、アカウント・パスワードの盗聴を防ぐことができます。 セキュリティ向上のためにFTPS、またはSCPでの接続を行うことをおすすめいたします。
FileZillaを使ったFTPES(File Transfer Protocol over SSL/TLS Explicitモード)での設定方法(ロリポップサイト) その他、詳細については以下URLをご参照ください。 IPA http://www.ipa.go.jp/security/topics/20091224.html JPCERT/CC http://www.jpcert.or.jp/at/2010/at100001.txt 詳細につきましては下記ページでも案内していますので、ご確認ください。 情報処理推進機構:ウェブサイト改ざんに関する注意喚起 サイバークリーンセンター(CCC) ホームページからの感染を防ぐために Gumblar(ガンブラー)対策 さらに下記サイトのように Q&A 形式での対策方法をご紹介されているページもございます。 ご参考にしていただけますようお願いいたします。 間違いだらけの Gumblar 対策 |