トレンドマイクロのウイルス情報ページが改ざん被害、ウイルス感染も
トレンドマイクロは3月12日、同社のウイルス情報ページが改ざん被害を受けたと発表した。改ざんされたウェブページはウイルス情報を提供するページの一部で、3月11日の19時頃から改ざんされていたことが判明している。
同社では改ざん被害の確認後、3月12日11時30分からウイルス情報ページを閉鎖している。また、上記期間に改ざんされたページへアクセスした場合や、挿入されている文字列に含まれるURLをコピーしアクセスした場合、ウイルスに感染する恐れがある。(後略)
元記事：CNET Japan
( ´ω｀)ﾉてなわけで、トレンドマイクロと言えばセキュリティソフトを売ってる会社なんですけどね。
灯台もと暗しってヤツでありましょうか、トレンドマイクロ社のウィルス情報ページが改竄され、ウィルスに感染する恐れがあると言う事が12日判明しましたよ。
同社では3月12日11時30分からウィルス情報ページを閉鎖している訳ですが、改竄が行われたのは記事では3月11日19時頃となってますが、最新情報では3月9日21時頃からの事のようで、そこから閉鎖される迄の間に改竄されたページへアクセスした場合や挿入されている文字列に含まれるURLをコピーしてアクセスした場合ウィルスに感染している恐れがあると言う事で注意を呼びかけています。
ヾ(・ω・ )なお、改竄されたページにアクセスした際にダウンロードされる可能性があるウィルスはトレンドマイクロ社の名前で「JS_DLOADER.TZE」と呼ばれている物で、3月10日に配信されているパターンファイルにてすでに対応済みではあると言う事でありますよ。
まぁ、要するに感染していても新しいパターンファイルを入れていれば検知・駆除が可能と言うわけでありますのぉ。
この点に関してもトレンドマイクロ社の方で確認済みだと言う事でありますよ。
なお、改竄が確認されているのは次のウィルス情報ページだそうです。
改ざんを確認したページ(3月12日13時現在)
日本語サイト：
ADW_BRUNME.A
ADW_ZANGO.A
ADWARE_ADBLASTER
ADWARE_EXACTADVERTISING
ADWARE_EZULA.ILOOKUP
TSPY_AGENT.HS
TSPY_ANICMOO
TSPY_GOLDUN.GEN
TSPY_HUPIGON.ZY
TSPY_Lmir
TSPY_Tiny
英語サイト:
ADWARE_BHO_WEBDIR
ADWARE_BHO_WSTART
HKTL_MDBEXP.A
POSSIBLE_OTORUN3
SPYWARE_TRAK_RADMIN
TROJ_ARTIEF-1
TROJ_CLAGGER.D
TSPY_BANKER-2.002
TSPY_BANKRYPT.N
TSPY_GAMANIA.CI
TSPY_GOLDUN.GEN
TSPY_LINEAGE
TSPY_ONLINEG.DAU
TSPY_ONLINEG.OAX
TSPY_QQPASS
TSPY_SDBOT.BTI
W97M_DLOADER.BKV
WORM_IRCBOT.JK
WORM_NYXEM.E
WORM_SOBER.AG
( ´ω｀)ﾉトレンドマイクロ社の話ではウィルス情報ページを作成する為のWebアプリケーションに脆弱性があった可能性があると言う事で、おそらく「SQLインジェクション」という攻撃方法で改竄された可能性が高いという話だそうですね。
まぁ、自分はたまたまトレンドマイクロの製品は使って無くて、前にも書いたとおりSymantecの「Norton360」使ってますんでね、トレンドマイクロ社のサイトはまず見に行く事は無いんですが。
セキュリティソフト売ってる会社としてはこれはちと失態でしたねー。
ヾ(・ω・ )その昔MSNのサイトが「Nimda(ニムダ)」に感染した時にたまたまアクセスしてしっかりとウィルスいただいた事がありますからな！
当時MSNのサイトでもこういう事があるのかとかなり驚きましたのぉ。
検索してみたらその時の記事が残ってましたよ、2001年の9月の話ですのぉ。
MSNが新型ウイルス「ニムダ」に感染，社内からのコンテンツ更新が原因(ITPro)
それ以来ウィルスに関してはかなーり神経質になってますからのぉ。
しかしまぁ、セキュリティソフト売ってる会社でも油断できないって事がよーくわかりますのぉ。
参考ページ
トレンドマイクロ
http://jp.trendmicro.com/jp/home/index.html
ニュースリリース
弊社ウイルス情報ページの改ざんについて
ITmediaニュース
トレンドマイクロのウイルス情報ページが改ざん 閲覧者にウイルス感染のおそれ
INTERNET Watch
トレンドマイクロのウイルス情報ページが改竄、ウイルスを埋め込まれる
ITPro
トレンドマイクロのWebサイト改ざん、Webアプリにぜい弱性の可能性
＠IT
トレンドマイクロのウイルス情報ページに改ざん
パソコン・インターネット ネット セキュリティ ウィルス コンピュータウィルス トレンドマイクロ
