角川kadokawa.co.jpが改ざんされウイルスばら撒く！ 感染確認チェックするには…


セキュリティ会社シマンテックが指摘してた大手出版社のサイトが改ざんされウイルスを撒いたインシデントで、具体的な名指しの報道… イメージ 1＜角川




改ざんされたのは、出版物の案内などを行う「ＫＡＤＯＫＡＷＡ」のサイトのトップページです。

会社側の説明によりますと、このページは、今月7日午前1時前、何者かによって改ざんされ、ページを閲覧した人のパソコンが、ネットバンキングのＩＤやパスワードなどを盗み取るウイルスに感染するよう、仕組まれていたということです。


このページは、会社側が対策を済ませた8日午後1時すぎまで1日半にわたって外部に公開され、その間に、およそ1万回のアクセスがあったということです。

ウイルスには、閲覧した人のソフトが最新のものでないと、感染するようになっていたということですが、ＫＡＤＯＫＡＷＡは今回の改ざんについて、16日まで公表していませんでした。



  • 弊社ホームページ改ざんに関するお詫びとご報告 PDF
    ttp://ir.kadokawa.co.jp/topics/20140116_security-kdkw.pdf

改ざんされた証拠の例としてシマンテックがブログで挙げていたJavaScriptコードの画像はココ？


hxxp://www.kadokawa.co.jp/js/all_top_script.js


ターゲットはWindowsユーザーのみ、かつ『閲覧した人のソフトが最新のものでない』ってのは下の感染条件…



更新をすっぽかすことで感染条件に当てはまっていて、ショッピングサイト、Webメール、ネットバンクなどのアカウントを盗み取るウイルスに感染してるか手動で確認チェックするには


【1】 レジストリエディタを起動して、左側のツリーで下の場所までたどる


HKEY_LOCAL_MACHINE ￥ Software ￥ Microsoft ￥ Windows ￥ CurrentVersion ￥ Run


【2】 右側の一覧の中に『 sysplar 』という項目がもし存在したらアウトの可能性アリ


ハッシュ値 ⇒ MD5 不明