Security Tool ・・・・本当の怖さ・・・・・

[rikakusenninさん]

   

Security Tool ・・・・本当の怖さ・・・・・

平和ボケの日本の土日を狙ってしかけられたマルウェア：Security Tool・・・・
この悪質さについて書き残します

★注意：私はプロではなく、アマチュアなので完全に鵜呑みにしないで欲しい

Security Tool で検索結果：約15万件
http://www.google.co.jp/hws/search?hl=ja&q=Security+Tool&client=fenrir-sub&channel=snapcrab&adsafe=off&safe=off&lr=lang_ja


Security Tool バックドアで検索結果：約2030件
http://www.google.co.jp/hws/search?hl=ja&q=Security+Tool+%E3%83%90%E3%83%83%E3%82%AF%E3%83%89%E3%82%A2&client=fenrir-sub&channel=snapcrab&adsafe=off&safe=off&lr=lang_ja

①悪さの張本人は、不明だが、アドビの脆弱なセキュリティホールに目をつけ、そこに、ある不正な短いプログラムを注入し改変した

アドビの
Adobe、『Adobe Flash Player』向け修正パッチを緊急リリースhttp://japan.internet.com/wmnews/20100921/11.html
これに気づかず、日ごろのupdateをしてない、または遅れたPCユーザーが被害を受けた恰好です

②みんかぶのサイトに広告や広告バナーを配信しているVASCOサーバがこの不正に気づかないまま配信先にばらまくカタチになった

みんかぶ：
9 月24 日 21:00 頃～9 月25 日 1:10 頃にかけて、『みんなの株式』が情報配信システムとして利用しているMicroAd社「VASCO」の一部バージョンにおいて、マルウェア「Security Tool」の不正インストールを目的とした悪意ある不正なサイトへ誘導されるコードが混入した事を起因とし、一部のユーザが同マルウェアに感染する問題が発生いたしました。

③ユーザーの中には、対処法として、そのプログラムをゴミ箱へ落として削除すれば直るよ・・・と言う人もある

④しかし、表向きはそうであっても、バックドアが仕掛けられたかもしれないのです
大昔の先祖たちが使った弓矢で、先端に毒を塗っておいたという技をご存知でしょう

刺さった矢を抜いても、毒がカラダに効いて死んでしまうということです

バックドアとは、PCがユーザーが気づかずに勝手に通信するウラグチドアなのです

⑤最大のセキュリティはネットから切り離した予備のPCを持つことと、通常使うPCでは通信を監視すること、感染したら初期化し完全リカバリーすること、ITニュースは読むこと・・・・などでしょうね

★おまけ
皮肉なことに、impressニュースのサイトもVASCOサーバをつかってたため、みんかぶ同様の被害を受けました・・・・・　●┏┓...


写真１：マイコンピュータのプロパティでリモート操作を受けないようにしましょう


写真２：出来の良いソフトは通信ポートも表示します

[みんかぶサポーターさん]

rikakusenninさん

こちらはみんかぶサポーターでございます。

この度は、ご投稿いただいております件にて『みんなの株式』をご利用の皆様に大変なご迷惑とご心配をお掛けしておりますこと、深くお詫び申し上げます。

本件に対する続報をお知らせにて掲載させていただきました。

・【重要】「VASCO」情報配信システム、及び「Security Tool」に関する続報
　→ http://minkabu.jp/top/news/405

今後の再発防止に向け必要な措置を講じさせていただきますと共に、改めまして、みんかぶ運営事務局として深くお詫び申し上げます。

みんかぶサポーター

[rikakusenninさん]

みんかぶサポーターさま　

お世話になっております
ご尽力いただきまして有難うございます