Webサイトを閲覧するだけでPCが使用不可になる - Webの改ざんによる被害報告

 

情報処理振興事業協会セキュリティセンター(IPA/ISEC)は20日、特定のWebサイトを閲覧するだけで、システムのレジストリが書き換えられ、OSの起動が不可能となる悪意のあるJavaスクリプトについて警告した。IPA/ISECには21日現在、10数件の被害が報告されているという。

これは、特定のWebサイトの一部サーバーがクラッキングされ、サイトのコードが書き換えられたことによるもの。悪意あるJavaスクリプトが実行されるように書き換えられており、このスクリプトが実行されることにより、レジストリが書き換えられ、PCの使用が不可能になってしまう。

IPA/ISECによると、被害にあった場合
1.Windows において、アプリケーションの起動、設定変更、システムの終了が出来なくなる
2.強制終了後に再起動すると、起動時に「If you have any trouble please email:findlu@xxxx.xxx. note:not for japanese&dog&pig」というメッセージが表示される(xxx.xxxは実際はあるドメインが記載される)
3.「全てのファイルが開けない」、「デスクトップのアイコンが消える」、「Windwosが終了出来ない」

などの症状があらわれ、まったくPCを利用することができなくなるという。

この悪意あるJavaスクリプトは、Windows95/98/Me/NT/2000のInternetExplorer4.x/5.xにおける「Microsoft VMによるActiveXコンポーネントの制御」の脆弱性を悪用したもので、マイクロソフトが2000年10月に公開した対策パッチを適用するか、Webブラウザのセキュリティ設定で「Javaアプレットのスクリプト」を無効にすることで防げる。

なお、すでに上記のWebサイトは改ざんされたサーバーの使用を中断しており、危険性はなくなっている。また、IPA/ISECはそれ以外のサイトでの書き換えを把握してはいないという。

IPA/ISECによれば、今回の悪意あるJavaスクリプトのコードは、アンダーグラウンドで比較的流れているものだというが、通常のサイトを改ざんしてコードを仕掛けるなど、非常に悪質。普段よく閲覧しているサイトに訪れるだけで被害にあうというという高い危険性を持つものの、Webブラウザのセキュリティホールをふさぐことで被害は未然に防げる。

影響を受けるMicrosoft VMのバージョンの確認は、Windows9x系では[スタートメニュー]→[ファイル名を指定して実行]、その後[command]と入力してMS-DOSプロンプトを起動し、[jview]と入力してenterキーを押す。2行目の「 Microsoft (R) Command-line Loader for Java Version 5.00.3802」という行の末尾が「3802」以上の場合、修正パッチの必要はない
ブラウザのセキュリティ設定では、[ツール]→[インターネットオプション]→[セキュリティ]タブ→[レベルのカスタマイズ]で、スクリプトの「Javaアプレットのスクリプト」を無効にする

情報処理振興事業協会セキュリティセンター
http://www.ipa.go.jp/security/ciadr/20010820java_browser.html

「Microsoft VMによるActiveXコンポーネントの制御」の脆弱性に対する対策 (MS00-075)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-075



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

USJ『ワンピース』ストリートショー、ルフィ&サボの兄弟共演に歓声
[22:32 7/1] エンタメ
[ホーンテッド・キャンパス] 中山優馬初主演&主題歌 怖いのに笑える青春ホラー
[22:19 7/1] エンタメ
「ULTRAMAN」モーションコミック観れる新刊、内田真礼演じる佐山レナのCDも
[21:40 7/1] ホビー
人との接触が苦手な会社員とワンコ系大学生のBL「さわっていーの?」
[21:30 7/1] ホビー
[藤岡弘、]VRを全力で体験 若者文化を“一刀両断”
[21:30 7/1] エンタメ

求人情報