PR
カレンダー
コメント新着
2009.09.22
カテゴリ： カテゴリ未分類
※以下、RSしたらばBBSより抜粋
533 ：名無しさん：2009/09/20(日) 12:10:45 ID:w1rRCk4c0
ウォーカーズでアラート発生。
Bloodhound.Exploit.266が検出されました。
Bloodhound.Exploit.266については、以下に記載。
ttp://www.symantec.com/ja/jp/norton/security_response/writeup.jsp?docid=2009-080301-5619-99
発見日: 2009 年 8 月 2 日
更新日: 2009 年 8 月 4 日 11:32:08 AM
影響を受けるシステム: Windows 98, Windows 95, Windows XP, Solaris, Windows Vista, Windows NT, Windows Server 2003, Linux, Windows 2000
CVE リファレンス: CVE-2009-1862
Bloodhound.Exploit.266 は、「Adobe Acrobat, Reader, and Flash Player Remote Code Execution Vulnerability ttp://www.securityfocus.com/bid/35759」 (英語)(BID 35759) の
脆弱性を悪用しようと試みるファイルのヒューリスティック手法による検出名です。
639 ：名無しさん：2009/09/21(月) 18:43:44 ID:a.Vt0xtc0
【セキュリティに関するお知らせ】
いつもウォーカーズをご覧くださってありがとうございます。
この度、当サイトのトップページ、他数ページが2009年9月19日に、何者かに改ざんされるという事態が起きました。現在は再発防止の対策を行い、また改ざんされたページの修正を完了しており、ご覧いただいてもウィルス感染の恐れはありません。全ファイルの確認を行いました。
当サイトをご覧くださっている方々から指摘を受け、迅速な行動を取ることができました。今後もご連絡に協力していただけると、更新継続の励みになります。
【改ざんの疑いがある期間】
redstone-walker.comトップページ、サブドメイン・トップページ。
上記時間にアクセスした方は、万が一に備え、セキュリティスキャンを行ってください。
1.Adobe ReaderとFlash Playerを最新版に更新する
2.無料のスキャンを実行する、トレンドマイクロ、シマンテック
3.総務省のサイバークリーンセンターで全スキャンする
【今回の詳細について】
?報告にあったリンク先のもの
Bloodhound.Exploit.266
今年5月頃から急増していたWebサイト改ざん事件と手法が酷似していました。以下同事例に関する参考リンクです。
ttp://internet.watch.impress.co.jp/cda/news/2009/05/19/23488.html
ttp://journal.mycom.co.jp/articles/2009/07/03/ipa7/index.html
【報告とログ】
攻撃を受けた際のサーバー(FTP)ログなどの証拠を集め、関係機関及び、警察のサイバー対策室などに提出する考えです。
647 ：名無しさん：2009/09/21(月) 19:29:13 ID:a.Vt0xtc0
ウォーカーズ管理人追記
2009年9月19日～翌日にかけて発生した悪意あるWebサイトへの攻撃。その後ずっとFTPソフトを使用し、改ざんがまた行われていないか確認する作業に追われています。これからも毎日、サーバー上の全ファイルの更新日時を確認すると思うと気が滅入りそうです。
なにをしていても、大きな不安にかられます。たった1日で精神が落ち込み、とても更新作業をできる状態ではなくなっています。
また何らかの形で攻略情報を公開できたらなと思うのですが、今感じている恐怖に耐えられるのか不安です。対象となる時間帯のログなどは関連機関に提出するつもりですが、現状、こういう攻撃に対して犯人を特定するのは困難なためでもあります。
多くの方から励ましの連絡を受けました。「大企業のサイトでも起こっている」、「日常茶飯事」などと言われるのですが、自身は個人で更新しています。重圧を一途に引き受けてしまうことにもう限界という気持ちです。
本日21日、サブドメインの姉妹サイトをサーバー上から消しました。本体サイトも23日までに多くのページを削除します。このページも2009年9月30日をもって、サーバーから削除します。それまでは確認作業を続けます。
とのことでした。RSｳｫｰｶｰｽﾞ様は、私がRSを始めた頃からお世話になっているｻｲﾄ様であり、同じようにお世話になってる方も多いのではないでしょうか。RSｳｫｰｶｰｽﾞの管理人様、個人管理ｻｲﾄでありながらも、不正なﾌﾟﾛｸﾞﾗﾑを用いて攻撃してくる第三者と日々戦っております。一日も早く、不正なﾌﾟﾛｸﾞﾗﾑを利用する者がいなくなることを願います。
上記報告にもありますが、心配な方は以下の手順で対策を。
1. Adobe ReaderとFlash Playerを最新版に更新する
2. 無料のスキャンを実行する、トレンドマイクロ、シマンテック
3. 総務省のサイバークリーンセンターで全スキャンする
この後にPASS変更もしたほうがいいと思います。自分で出来る対策は行っていきましょう。
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
