無題なログ

セキュリティ情報、迷惑メール、フィッシング詐欺、Windows の小ネタを書いているブログです (*^ー^)ノ

2013/10

| ✏️ Firefly

ESET BitDefenderも、DNSハイジャックで改ざん アノニマスパレスチナKDMS Team



のハッカー KDMS Team が新たにセキュリティ会社 ESET や BitDefender の公式サイトを改ざん。。。 イメージ 1



AVGやAviraの改ざんと同じで、それぞれのサイト自体がヤラれてるわけではなく、共通してるドメイン登録業者（REGISTER.COM, INC）のDNSの設定の変更によるもの。


直前には、FAXを使ったニセ変更依頼で Metasploit や Rapid7 までやられたっていう・・・。 イメージ 2



http://farm8.staticflickr.com/7150/6481658431_c825de1180_z.jpg

このエントリーをはてなブックマークに追加

| ✏️ Firefly

偽セキュリティソフトAntivirus Security Proに正規デジタル署名 Ohanae


偽セキュリティソフトのRogue:Win32/Winwebsecマルウェアファミリー


Antivirus Security Pro （アンチウイルスセキュリティ プロ）
hxxps://www.virustotal.com/ja/file/74fb22c88d7d498d69ea302fef01e2600d14820a18d60738cc125c77f2a39a10/analysis/1381537106/


の実行ファイルに、盗まれた正規のデジタル署名が付いてしまってるイヤ～な状況に、進展が…。



新たに変わって別の企業のが登場。 http://i42.tinypic.com/33ytmxh.png


発行者 VeriSign から 米国企業 Ohanae


Antivirus Security Pro の感染を回避！ 感染経路をふさぐ無料ウイルス対策！



  1. Java ← ウイルス感染経路 第１位

  2. Adobe Reader

  3. Flash Player

  4. Windows Update
このエントリーをはてなブックマークに追加

| ✏️ Firefly

HTML/IframeRefウイルスとは？ サイト改ざん不正なiframeタグ 駆除作方法は？
 
マイクロソフトがから提供されてるセキュリティ製品 Windows Defender や Security Essentials が定義するコチラのウイルス検出名は 不正な<iframe>タグ で、ネットサーフィン中にブチ当たるパターンが多いはず。
  
Exploit:HTML/IframeRef.gen Exploit:HTML/IframeRef.V Exploit:HTML/IframeRef.AA Exploit:HTML/IframeRef.AR Exploit:HTML/IframeRef.Z Exploit:HTML/IframeRef.IK Exploit:HTML/IframeRef.X Exploit:HTML/IframeRef.M Exploit:HTML/IframeRef.AM Exploit:HTML/IframeRef.DM Exploit:HTML/IframeRef.EX Exploit:HTML/IframeRef.BQ Exploit:HTML/IframeRef.AG Exploit:HTML/IframeRef.BG Exploit:HTML/IframeRef.E
JS_IFRAME HTML_IFRAME Trojan.Maliframe!html Exploit-IFrame.gen
 
<iframe>タグ（インラインフレーム）は、ホームページ作成などWebサイトを管理した経験があるユーザーさんなら知ってるかもしれないけど外部サイトを読み込むHTMLタグです。
 
広告やブログパーツの表示などで <iframe>タグは普通に使われてるけど、悪意のある第三者がサイトを改ざんし、ウイルスサイトをブラウザ内部でヒッソリと読み込ませる手口で採用されます。

Exploit:HTML/IframeRef ウイルスの影響は？

あくまでメインのウイルス（実行ファイル）をターゲットのWindowsパソコンへ強制的に送り込む前段階の処理です。
 
そのため、次のウイルス感染４条件に当てはまってないなら実害なく安心です。
 
【1】 Adobe Flash Player が最新版に更新されてない
【2】 毎月配信される Windows Update が実施されてない 

【4】 Adobe Reader がインストールされてるけど最新版に更新されてない

 
Windows PC向け無料ウイルス対策 がバッチリできてるかどうかであって、決して こういうセキュリティソフト が導入されてるかどうかというお話ではないのです。

Exploit:HTML/IframeRef 検出ファイルの駆除削除

不正な<iframe>タグを含んだHTMLファイルは、ブラウザの一時ファイル（キャッシュ）としてパソコン内に存在するから、それを削除してしまえば万事解決です。
 
■ 初心者でもわかる! IE でインターネット一時ファイルと履歴の削除 - マイクロソフト
https://support.microsoft.com/ja-jp/kb/2618123
 
■ キャッシュと Cookie をクリアする - Google アカウント
https://support.google.com/accounts/answer/32050?hl=ja
関連するブログ記事
・ サイト改ざんiframe name=Twitter src 176.31.24.102 post.php
・ counter.php改ざん被害 不正なiframeタグでウイルスサイト読み込み
タグ ：
#WEBサイト・CGI
このエントリーをはてなブックマークに追加

↑このページのトップヘ