ガンブラーウイルスによる Web 改ざんとその対策
Web
サイト管理者 一般のユーザー
② ＦＴＰのＩＤ、
パスワードを窃取
攻撃者
③ 窃取したＩＤ、パスワー ドでログインし、 誘導 するためのコードを
⑥ 脆弱性を利用して、多様なウ 埋め込み イルスに感染させる。
今後想定される被害
・ クレジットカード情報の流出
・ データ破壊によるＰＣの異 常終了 等
④ 改ざんされたＷｅｂ サイトにアクセス
⑤ 脆弱性攻撃用サイトへ誘導
脆弱性攻撃用サイト
※ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）
ファイルを転送するときに使用するためのプロトコル
対 策
＜Ｗｅｂサイト管理者＞
・ＩＰアドレス等により、Ｗｅｂコンテ ンツの更新元を制限する。
・Ｗｅｂコンテンツ更新用のパス ワードを頻繁に変更するとともに ＦＴＰのログを調査する。
・管理用端末で使用するＯＳ、ア プリケーションのアップデートを行 う。
・管理用端末のウイルス対策ソフ トのパターンファイルを最新とし、
ウイルススキャンを実施
・管理用端末を他の用途（他の Ｗｅｂ閲覧等）に使用しない。
＜一般ユーザー＞
・端末で使用するＯＳ、アプリケー ションのアップデートを行う。
・端末のウイルス対策ソフトの パターンファイルを最新とし、
ウイルススキャンを実施
① Ｗｅｂサイト閲覧等により ガンブラーウイルスに感染
H22.1 事案対処支援グループ
