日本狙いのサイバー攻撃！改ざんサイト閲覧で被害、正規ファイルがウイルスに

ここ最近の日本をターゲットにしたサイバー攻撃。。。

と言っても、どこか特定の組織を標的にスパイするものではなく、広く一般のWindowsユーザーをターゲットにウイルス感染させようとしてます。

＜おっかない

・ウェブ閲覧やファームウェア更新でのウイルス感染に注意（IPA 情報処理推進機構）
・ 5月最終週に日本を襲った２つのWeb経由攻撃：「VAWTRAK」と「AIBATOOK」（トレンドマイクロ）

ドライブバイ・ダウンロード攻撃でウイルス強制インストール

改ざん被害を受けてる正規の一般サイトの閲覧でウイルスを強制的にインストールさせる昔からある手口です。

ランサムウェアやネットバンキングウイルスの感染でもおなじみ。

★ 脆弱性を解消する必須のウイルス対策
【1】 Java は最新版を導入しておく or 不要ならアンインストールする
【2】 Adobe Flash Player は最新版を導入しておく ← 今回の旧バージョンで悪用
【3】 Adobe Reader は最新版を導入しておく
【4】 Windows Update を実施する（ここ最近は IEブラウザと Silverlight の脆弱性）

・ Adobe Flash の脆弱性を悪用して日本のユーザーの銀行口座情報を狙う攻撃（シマンテック）

● ブログサービス JUGEM

・ブログやポータルサイト閲覧時、ウィルス対策ソフトが動作する件について。
・ JUGEMブログの改ざんについてまとめてみた（piyolog）
・ JUGEMブログ改ざん被害 Flash Playerの脆弱性を悪用したウイルス感染攻撃

● 旅行会社 H.I.S.

・弊社 WEB サイトにおける、ウイルス対策ソフトの警告表示について
・弊社運営受託サイトにおけるウイルス対策ソフトの警告表示について（リクルートマーケティングパートナーズ）

● 動画サイトパンドラTV

ここはまあ過去何度も改ざんされまくってる定番…