ニュース
MMORPGレベルアップサービスも不正コード被害に
MMORPG人気に伴い、関連のファンサイトやサービスサイトも攻撃の格好の標的になっている。
2007年11月23日 08時52分 更新
人気MMORPG「World of Warcraft」のファンサイトに続き、World of WarcraftやEverQuestといった人気ゲームのレベルアップ支援サイト「Gameige.com」にも不正iFrameが仕掛けられているのが見つかった。セキュリティ企業のTrend Microが伝えた。
それによると、Gameige.comには複数のiFrameが挿入され、アクセスしてきたユーザーを悪質サイトに誘導する。米国時間11月21日の時点で問題はまだ解消されていなかったという。
リンク先の悪質サイトには、Microsoft Data Access Components（MDAC）の脆弱性（2006年4月に修正済み）などさまざまな脆弱性を悪用するエクスプロイトコードが多数組み込まれており、情報を盗み出すトロイの木馬など、各種のマルウェアをダウンロードさせる。
Gameige.comは、World of Warcraft、Lord of the Rings、Lineage2、EverQuestなどさまざまな人気ゲームのレベルアップサービスを提供している。ユーザー1500万人、売り上げは数十億ドル規模といわれるMMORPG人気を受けて、この種のサービスも盛んになっているが、同時に攻撃の格好の標的にもなっているとTrend Microは警鐘を鳴らしている。
関連記事
人気ゲームのファンサイトに不正コード挿入
「World of Warcraft」のファンサイトに不正iFrameが仕掛けられ、マルウェア配布サイトにつながっていた。- 「World of Warcraft」のユーザー狙うトロイの木馬
MMORPG「World of Warcraft」のユーザーのパスワード情報などを盗み取るトロイの木馬が確認されていることから、複数のウイルス対策ベンダーが注意を呼び掛けている。 - 金銭目当てのトロイの木馬、ゲーマーも標的に
人気MMORPGの「World of Warcraft」では、フォーラムを使ってユーザーをだまし、トロイの木馬を仕掛けてアカウントを乗っ取る攻撃が発生している。 
“利益追求型”サイバー犯罪者、次の狙いは オンラインゲーム
シマンテックの上半期ネットセキュリティ脅威リポートによると、サイバー犯罪のプロ化と利益追求がさらに顕著になっているという。
関連リンク
[ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
1日の処理を1秒にも――MySQLの達人が語る
業務でオープンソースは不安、は過去のこと
「ノートPCの持ち出し禁止」だけで大丈夫？
「どこでもオフィス」で業務効率アップ！
技術者不在でも「すぐに使える」![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
＠IT「Windows 7」 特設サイトオープン！
「設備」「ネットワーク」「マネジメント」
「Windows 7搭載PC」で何が変わったのか？
トップエンジニア村上氏と上野氏が競演！
IT基盤をアウトソースした中堅中小企業たち
かつての日本の成功体験はもう通じない
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター