
セキュリティアナリストコラム
川口洋のセキュリティ・プライベート・アイズ(24)
Gumblar、いま注目すべきは名前ではなく“事象”
(要約して抜粋)
・FTPパスワードだけでなく、Webブラウザに保存されているパスワードも盗み出すようになった。それ以外にもPCに保存されているパスワードは何が盗み出されてもおかしくない状況である。
・サーバー上のHTMLファイルを改ざんするのではなく、「.htaccess」という名前の隠しファイルを改ざんすることで、検索エンジンからのアクセスなど一定の条件においてのみ悪性サイトへの自動誘導がされるようにする手口が登場しており、従来の方法に頼っていると見落とす危険性がある。
・サーバーが感染した場合に、ウェブ経由でサーバを操作できるようにするバックドアを設置するケースがある。この場合には、FTPパスワードを変更しても、依然として操作可能であり、二回目の改ざんを受けるケースもある。
・ガンブラーに感染したPCは「Waledac」と呼ばれるボットネットワークを形成する。指令用のサーバと通信しながら作動するが、指令用のサーバーがどんどん変更されていくので、特定が困難である。これに対抗してマイクロソフトがとった対抗策が奏功し、かなり通信量が減少した。
・ガンブラー関連の報道量は減少しているが、決して被害が収まっているわけではない。単なるガンブラー対策という枠にとどまらず、広義のウイルス対策を行う必要がある。
(私のコメント)
いやあ、読めば読むほど恐ろしい内容ですよ。今やガンブラーから始まるパターンのウイルスの世界に、攻撃者の多くのリソースが投入され、如何にして対策を潜り抜けるか、如何にしてパスワードを盗み出すかに知恵が絞られている感じです。だからこそ、ガンブラーは常に進化し、半年前のガンブラーの常識にとどまらないものになってきているということだと思います。しかし、攻撃者って誰なんだろうか?
http://www.atmarkit.co.jp/fsecurity/column/kawaguchi/024.html
メンバー募集
オプティマ・ソリューションズは、個人情報保護のためにPマーク・ISMSの取得を通して、様々な企業様をサポートするコンサルティング&サービス会社です。未経験者でも大歓迎です!明るく、真剣に打ち込める環境で一緒に働きましょう!✅ Pマーク/ISMSコンサルタント
✅ 営業
✅ 広報
興味がある方、ぜひこちらからご連絡ください!