前々からこのブログで使用していたアクセス解析サイト「AccessAnalyzer」が、サイト改竄の被害にあっています。
具体的には7日の午前中辺りからすでに改竄があったようですが、私が気づいたのが今日の夜、という…
攻撃対象はWindowsXPでInternet Explorerを使っているコンピュータで、改竄されたウェブサイトを閲覧すると、勝手にJavascriptでトロイの木馬系のプログラムをダウンロードしてしまうのだそうです。
アクセス解析の管理画面を見ようとしたら突然ウイルスバスターが立ち上がったので何かと思ったら、どうやらそのせいだったらしい。
改竄されたのは「アクセス解析サイト」であって「ブログサービス自体」ではありませんので、このブログを閲覧されただけの方にはおそらく被害はないはずです。
但し、万が一このブログに貼ってあったアクセス解析用のバナー(8日23時過ぎに表示から削除済み)をクリックされていると「AccessAnalyzer」のサイトへ飛んでしまうため、感染の危険があります。
私もあまり技術的な面は詳しくないので、詳細な説明はMicrosoftの公式アナウンスとニュースサイトに譲ります。
Microsoft Video ActiveX コントロールの脆弱性により、リモートでコードが実行される
(マイクロソフト セキュリティ アドバイザリ (972890))
Video ActiveXコントロールのゼロデイ脆弱性に対応する
(INTERNET Watch 2009年7月8日)
他にも多数のサイトが改竄を受けているようですので、上述のバナーをクリックされていない方も対策しておくのをお勧めします。
対策としては、できればIEを使わないことなのですが、とりあえずの回避策としてMicrosoftが緊急提供している「Fix it」というツールを適用しておくのがよさそうです。
Microsoftのサイト内の下記リンクからダウンロードできます。
「Fix it」ダウンロードページ
(Microsoftサポートサイト内)
ちょっと前に流行ったGenoウイルス対策同様、AdobeReaderやFlash Playerを最新版にアップデート&JavaScript機能をオフにしておくのも忘れずに。
いやはや、イヤな時代です(´・ω・`)
取り急ぎ、速報でした。
【ネットで発見の最新記事】






今一歩という感じでした
これがあれば「ポメラ」はいらない
とにかく便利です


