ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

トレンドマイクロのWebページが改ざん--日米のWebサーバが攻撃される

正規サイトを改ざんしてウイルスに感染させる手法が増加しているが、トレンドマイクロのウイルス情報ページが改ざんされていたことが判明した。現在でも日米のウイルス情報ページが閉鎖されている。

冨田秀継(編集部)  2008年3月12日 18時20分

　トレンドマイクロは3月12日、ウイルス情報を提供している同社Webページが改ざんされ、悪意あるコードが挿入されていたことを発表した。ウイルスをホスティングしているサーバへアクセスするように改ざんされたとみられる。現在、日本向けのウイルス情報ページだけでなく、英語圏向けのページも閉鎖している。

　トレンドマイクロによると、この問題の経緯は次のようなものになる。

　ウイルス情報を提供するWebページが改ざんされたのは3月11日の19時頃。同社が改ざんの可能性を認識したのが翌12日の10時頃で、以降、可能性を検証して確かに改ざんされていることが判明した結果、12日の11時30分にWebページを閉鎖した。

トレンドマイクロによると、Webページは3月9日の21時頃から改ざんされていたことが判明したとのこと。

　攻撃の手法としてはiframeタグの挿入とみられ、同社広報担当者も「イメージとしては（iframeと）同じ。別のサイトに飛ばされるコードが埋め込まれた」ことを明らかにしている。

　同社では、日本語のウイルス情報が11件（ページ）、英語が21件（ページ）改ざんされ、悪意あるコードが挿入されたとしている。なお、英語圏向けのページについては現在も調査中で、今後件数が上下する可能性があるとのことだ。

　同社は個々のウイルスに関する情報を日本語と英語の2カ国語で提供しており、それぞれ別のWebサーバを立てて運営している。トレンドマイクロの広報担当者は、今回この両方が攻撃されたと語っている。

　ホスティングされていたマルウェア「JS_DLOADER.TZE」はダウンローダの1種。このマルウェアをホストしていたサーバについて、同社広報担当者は「IPアドレスからここだろうというのはわかっているが、どこの国から登録されたものかは不明」のためコメントを差し控えたいとしている。なお、IPアドレスそのものについては、「（地域としては）大きく言ってアジア」（同）のものだという。

　同社では3月11日から12日にかけて同社のウイルス情報ページにアクセスしたユーザーに、ウイルス対策ソフトや同社オンラインスキャンサービス「トレンド フレックス セキュリティ オンラインスキャン」を利用して、ウイルス検索をするよう呼びかけている。

　トレンドマイクロは昨年来、正規のWebサイトを改ざんしてマルウェアに感染させる手法に警戒するよう呼びかけていた。

同社のウイルス情報ページは3月12日 18時現在も閉鎖中 同社のウイルス情報ページは3月12日 18時現在も閉鎖中

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  2. 【調査レポート】アプリケーション開発を加速する Force.com
  3. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  4. 【導入事例】基幹システムと連携で、情報を共有と業務連携を可能にし、生産性を大...
  5. 【導入事例】複数拠点間の情報共有を加速し、「ルンバ」のユーザサポートを強化

もっと見る »

もっと見る »

  1. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. CMS未導入企業300社へのアンケート 担当者のホンネを徹底追求
  5. 【ROI抜群】セールスリードの取得はホワイトペーパーライブラリー！

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20369271,00.htm
トレンドマイクロのWebページが改ざん--日米のWebサーバが攻撃される

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»