静岡新聞社は16日、同社が運営する学生向けの就職活動支援サイト「新卒のかんづめ」に対する不正アクセスがあり、トップページが改ざんされていたことを明らかにした。
同社では、5月6日から5月16日午後3時の間に「新卒のかんづめ」サイトを閲覧したユーザーはウイルスに感染した可能性があるとして、利用者にウイルススキャンの実行と、ウイルスが見つかった場合の駆除を呼びかけている。
編集部でGoogleのキャッシュに保存されていた「新卒のかんづめ」トップページのソースを確認したところ、Iframeタグによって別のWebページを読み込ませる記述が確認できた。Iframeで読み込むWebページは価格.comと同様、ウイルスを配布する悪意あるサイト。静岡新聞社では価格.comのクラック事件と同じウイルス「TROJ_DELF.RM」を配布することを確認したという。
なお、「TROJ_DELF.RM」の駆除ツールは、トレンドマイクロが16日に公開しており、他のウイルス対策ソフトを導入済みの環境でも利用可能だ。
|
Googleに保存された「新卒のかんづめ」トップページのキャッシュ。5月16日に保存されたキャッシュで、ソースを表示させると、ウイルス配布サイトをIframeで読み込むタグが挿入されていることがわかる。反転部分にあるURLはウイルス配布サイトのURLです。ブラウザでアクセスしないでください
|
■URL
新卒のかんづめ(現在はお知らせを掲載)
http://shinsotsu.at-s.com/gakusei/gakindex.aspx
静岡新聞社
http://www.shizuokaonline.com/
トレンドマイクロのTROJ_DELF.RM専用駆除ツール
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=11359
トレンドマイクロのTROJ_DELF.RM情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.RM
■関連記事
・ 価格.comクラック対策~可能性は低いが閲覧者はウイルス感染確認を(2005/05/17)
・ 価格.comが一時閉鎖、不正アクセスでトロイの木馬を仕込まれる(2005/05/16)
・ 価格.comのウイルス、MMORPG「リネージュ」起動中に活動することが判明(2005/05/17)
( 工藤ひろえ )
2005/05/17 23:46
- ページの先頭へ-
|