Internet Watch logo
記事検索
最新ニュース

静岡新聞社の就職活動支援サイトでも価格.comと同手口のクラック
〜閲覧者はウイルス感染の可能性も


 静岡新聞社は16日、同社が運営する学生向けの就職活動支援サイト「新卒のかんづめ」に対する不正アクセスがあり、トップページが改ざんされていたことを明らかにした。

 同社では、5月6日から5月16日午後3時の間に「新卒のかんづめ」サイトを閲覧したユーザーはウイルスに感染した可能性があるとして、利用者にウイルススキャンの実行と、ウイルスが見つかった場合の駆除を呼びかけている。

 編集部でGoogleのキャッシュに保存されていた「新卒のかんづめ」トップページのソースを確認したところ、Iframeタグによって別のWebページを読み込ませる記述が確認できた。Iframeで読み込むWebページは価格.comと同様、ウイルスを配布する悪意あるサイト。静岡新聞社では価格.comのクラック事件と同じウイルス「TROJ_DELF.RM」を配布することを確認したという。
 
 なお、「TROJ_DELF.RM」の駆除ツールは、トレンドマイクロが16日に公開しており、他のウイルス対策ソフトを導入済みの環境でも利用可能だ。


Googleに保存された「新卒のかんづめ」トップページのキャッシュ。5月16日に保存されたキャッシュで、ソースを表示させると、ウイルス配布サイトをIframeで読み込むタグが挿入されていることがわかる。反転部分にあるURLはウイルス配布サイトのURLです。ブラウザでアクセスしないでください

URL
  新卒のかんづめ(現在はお知らせを掲載)
  http://shinsotsu.at-s.com/gakusei/gakindex.aspx
  静岡新聞社
  http://www.shizuokaonline.com/
  トレンドマイクロのTROJ_DELF.RM専用駆除ツール
  http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=11359
  トレンドマイクロのTROJ_DELF.RM情報
  http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.RM

関連記事
価格.comクラック対策〜可能性は低いが閲覧者はウイルス感染確認を(2005/05/17)
価格.comが一時閉鎖、不正アクセスでトロイの木馬を仕込まれる(2005/05/16)
価格.comのウイルス、MMORPG「リネージュ」起動中に活動することが判明(2005/05/17)


( 工藤ひろえ )
2005/05/17 23:46

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2005 Impress Corporation, an Impress Group company. All rights reserved.