メジャーなウェブサイトへのアクセスで感染する――Windows＋IEユーザーはご用心
メジャーなウェブサイトを訪問したときに、意図せずに悪意のあるコードをダウンロードさせられ、コンピュータを乗っ取られてスパムの中継基地となってしまう可能性がある。セキュリティサービス企業のNetSecが6月24日、警告を発した。
NetSecがファイアウォールのログなどを調査したところ、人気の高いオンラインオークション、検索エンジン、価格比較サイトといった、特定のウェブサイトを訪れたユーザーが、サイトの画像ファイルに付加された悪意のあるJavaScriptコードを知らないうちにダウンロードしていることが判明したという。
このコードによって自分のPCが北米とロシアのIPアドレスに接続され、キーストロークリーダーをはじめとする悪意のあるプログラムを自分のマシンにインストールさせてしまうと同社は主張している。
このコードは、感染したユーザーが訪問したウェブサイトにアクセスするときのパスワードも収集する。さらに、接続されるロシアのIPアドレスは、スパムの温床とされているところで、スパムの中継に用いられる可能性があると、NetSecは述べている。
このコードはWindowsとInternet Explorerのユーザーだけに感染する。同社では、IISウェブサーバの脆弱性を突かれたウェブホスティングサイトが感染したのでは、と推測している。同社によれば、ウイルス対策企業は、このコードに対応したシグネチャをまだ用意していないという。→詳細記事
Copyright(C) IDG Japan, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Google、「Googlebook」の予約受付開始 899ドル（約14万円）から
-
2
Amazon、MetaのAIエージェント「Muse」による代理購入をブロック Shopifyは全店舗で対応へ
-
3
新作「鬼武者」にハマったマンガ家が熱弁する、他とは違う“パリィ”の魅力とは？
-
4
経営「AIでラクして早く帰って」→社員「帰らない」 工数最大9割減のDeNAも悩むAI効率化の壁
-
5
今度は“ディスプレイなし”のAIグラス、「Rokid Ai Glasses Style」を試す
-
6
SpaceXAI、「Grok 4.7」発表 コーディングと知識労働向けで同社最高性能、価格は据え置き
-
7
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
8
肖像画をChatGPTに読み込ませて出力→加工して納品 委託先による著作権侵害で、小学館「サライ.jp」が謝罪
-
9
YouTube、収益化基準を2027年に大幅引き上げへ 新規参加条件が従来の2倍に
-
10
Googleの「Gemini」も能力テスト中に実在企業3社に侵入──WSJ報道
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR