フォーティネット、Gumblarウイルスについての調査結果と7つの対策手順を公開

 フォーティネットジャパンは1月15日、ウェブサイト経由で感染を拡大している「Gumblar」ウイルスに関する調査結果と対策方法を公開した。企業に対して、7つの対応法を提示している。

 Gumblarは、不正に書き換えられたウェブサイトに仕込まれ、「ドライブ・バイ・ダウンロード」攻撃によってサイト閲覧者のPCに感染し、攻撃を行うウイルス。Adobe Readerのようなアプリケーションの脆弱性を突いて感染する仕組みになっており、大手インターネット企業のサイトをはじめ、国内で多くの被害が発生している。

 同社によれば、国内のウェブサイト感染は3500例以上にものぼり、ウェブサーバのセキュリティが破られた形跡があるという。Gumblarが埋め込まれたウェブサイトでは、閲覧者のPCに侵入してさまざまな攻撃を行うが、「Bredolab」と呼ばれるボットネットが実行されることも多いという。

 ウェブサイトの書き換えには、ウェブサーバのパスワードが突破されている例もあり、同社では「管理用パスワードをもっと厳密にガードする必要がある」と指摘。それについて、7つのパスワード盗難防止手順を推奨している。

 具体的には、

  • プレーンテキストでパスワードを保存しない
  • FTPSなどのセキュア通信を利用する
  • ウイルス対策ソフトの更新を行う
  • OSやアプリケーション、特にブラウザとプラグインを最新版に更新する
  • 作業終了後はログアウトする
  • ゲートウェイセキュリティを導入する
  • 信頼できないウェブサイトや人にパスワードを渡さない

といった点を上げている。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]