Web感染型マルウェア対策コミュニティが発足--FFRら国内ベンダーが集結

小山安博 2010年03月03日 18時51分

　フォティーンフォティ技術研究所（FFR）が中心となって、ウェブ感染型のマルウェア対策を共同で行うコミュニティが結成された。各社がそれぞれの得意分野を持ち寄り、Gumblarのようなウェブ感染型マルウェアへの対策を強化していく。

　Gumblarは、ウェブサイトを管理するFTPアカウントのパスワードを盗み、そのサイトの一部を改ざんする。ウェブサイトを閲覧したユーザーは、マルウェアをダウンロードしてしまう。「近年まれに見る成功したマルウェアの攻撃モデル」（FFR代表取締役社長 鵜飼裕司氏）であり、著名サイトも多く被害に遭っている。

Gumblarの特徴。感染したサイトを閲覧することで管理者のPCに感染が広がり、FTPパスワードが盗まれ、管理しているウェブサーバにさらにマルウェアが仕込まれる（クリックで拡大画像を表示） Gumblarの特徴。感染したサイトを閲覧することで管理者のPCに感染が広がり、FTPパスワードが盗まれ、管理しているウェブサーバにさらにマルウェアが仕込まれる（クリックで拡大画像を表示）

　従来のウェブ感染型マルウェアは、脆弱性をつくなどの攻撃手法でサーバへの侵入を狙っていたが、大手サイトになればなるほどセキュリティが強固なため、著名でないサイトばかりが感染していた。それに対してGumblarは、管理者のPCの脆弱性をついてFTPアカウントのパスワードを奪取し、いわば「盗んだ鍵で堂々と入る」（インフォセック 有松龍彦氏）手法。大企業のサイトも多数被害に遭った。いつも閲覧しているサイトが感染源となるため、ユーザー側も対策が難しく、現在も被害は拡大を続けている。

従来のウェブ感染型マルウェアとGumblarとの違い（クリックで拡大画像を表示） 従来のウェブ感染型マルウェアとGumblarとの違い（クリックで拡大画像を表示）

　今回設立された「Web感染型マルウェア対策コミュニティ」は、Gumblarの被害を契機にFFRが中心となって国内企業を集めた。

調査会員と賛助会員で構成するコミュニティ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

ZDNetニューズレターを購読する

購読のお申し込みはこちら
カテゴリーランキング
  1. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  2. 防御と検知の投資バランスを見直すべきだ--RSAの最高情報セキュリティ責任者 - ZDNet Japan
  3. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
  4. クラウドでのバックアップを考える - ZDNet Japan
  5. なぜIMEIの利用が問題視されたのか--個人情報とプライバシーをめぐって - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。

ITビジネス全般については、CNET Japanをご覧ください。