GENOウイルス単語

ジェノウイルス

最優先の対策としてFlash PlayerAdobe Readerを最新版にし、Windows Updateをしてください。


GENOウイルス、正式名称「Gumblar」とは、様々な方法で閲覧者をハッキングクラキング)するための手法である。

なお、この攻撃手法について、ウィルス対策ソフトウェアベンダーなどでは「JSRedir-R」とも呼んでいる。

概要

この名称は2つの攻撃方法を総称しており、次のどちらかをす。

  1. まずSQLインジェクションやXSSなどの対策をしていない脆弱なサイトを標的にクラッカーが攻撃を行い、管理者パスワードなどを盗みとってサイト乗っ取りWebページに細工をする。
    細工はWebページHTML文章に悪意あるJavascriptを呼び出させ、特定海外Webサイトアクセスさせ、Flash PlayerAdobe Reader脆弱性をついたマルウェアに感染させるようにするように仕向ける。
    こうしたWebサイトざんによって感染となったサイトやこの攻撃手法をGumblarと呼ぶ。
  2. または、こうしてざんされたページから受ける攻撃を総称してGumblarと呼ぶ。
    攻撃を受けた感染者がFTPサーバを有していた場合、FTPアクセスを監視してパスワードを盗み、入手したパスワードを利用してデータざんや盗難・流出を発生させる。この際に1で挙げたサイトざんも行われる。
    そうでないPCでもマルウェアがさらなるウィルストロイの木馬を呼び込み、下記の攻撃を受け、クレジットカードなどのデータの流出やクラッカーによるPC全制御(Botnet化)などが行われる可性がある。

ウィルスなどではなく攻撃の総称であるため、一意の対策は存在しない。
FirefoxOperaなどの専用ブラウザを導入し、Javascriptの実行を抑止する拡を導入するしかない。

主な攻撃と症状

以下が「報告されている」症状。ただし一例であり感染者(とクラッカーの振る舞い)によって動作は異なる。

なお、Windows Vistaは感染しないなどの情報もあるが、下記の対策はOSなどに関わらず常にとることが重要。

対策

以上の事は安全にインターネットを利用する際の基本的な心構えである。

正体不明のURLを開かないのは当然のことであるが、今回の事例でもあるように大企業や官庁の公式ホームページ竄されることもままある。ソフトウェアを最新に保ち脆弱性を残さないということが絶対に必要である。

ウィルスの配布元になっているコンピュータはいくらでも変わりうる。一部まとめサイトなどに書かれている「特定IPアドレスへのアクセスを禁止」は何の対策にもならない。

なぜ同人なのか

この攻撃は同人サークルサイト経由で感染するという事例が多数報告されている。これは、サイト管理人が個人レベルであり、日頃ウェブ閲覧に使っているPCサイト更新をしていることが原因であると考えられる。
また上述のようにこの攻撃はサイトを閲覧せずともクラッカー自らが行うことがあるため、単純にそのサイトパスワードなどが非常に単純であっただけかもしれない。
しかし、実際は同人サークルに限らず全てのウェブサイトが同様の仕組みで竄される。現実JR東日本など大企業ウェブサイトも攻撃を受けたため、同人サークルサイトの閲覧をしなければ安全という考え方は間違いである。

ウェブサイト管理者向けの対策

まずは他のサイトから感染しない事が重要。そして、ウェブサイト更新しようとする前に自分が感染していないことを確認する必要がある。

万が一感染をしていたらそのPCウェブサイト更新はしてはならない。この際、すでに感染したあとに竄されてウィルスの配布元にされている可性があるため、感染していない他のPCOSを再インストールした後のPCなどでFTPのパスワードを変更し、サイトを一時閉鎖するなどの必要な措置をとること。この際、トップページだけを変更するのは、別のページへのリンクが他のサイトからされている可性があるため意味である。必ずサイト全体を一時閉鎖などすること。

一時閉鎖などの措置をとれないなどという泣き言は通用しない。全世界情報を発信するということはそれ相応の責任が付いてくるということである。

今回の件の直接の原因ではないが、FTPは性善説に基づいた、セキュリティを考慮していないプロトコルである。通信内容は暗号化されず、パスワードすらそのまま送信される。そのため、今回のウィルスは通信内容を盗み見ることができ、感染拡大できた。サーバーの事情もあるかもしれないが、可であればより安全なSFTPなどのプロトコル乗り換えることが望ましい。

名前の由来

この攻撃手法はGENOウィルスと呼ばれている。これは、流行の初期の段階で竄されたサイト中古PC販売会社「GENO」のものがあったことに由来するのだが、この通称を決定的にしたのはGENO社の対応の杜撰さである。詳細はまとめサイトなどに譲るが、セキュリティの知識と良心があれば絶対にとらないであろう対応であると言える。

また「Gumblar」の名の由来は、当初この攻撃によって誘導されるページが「Gumblar .cn」であったことに由来する。

サイト管理者で万が一にも感染・竄があった場合、決して隠蔽などをせず、事実を閲覧者に伝えること。そうしなければ感染を拡大させることになる。

関連動画

関連項目

関連リンク

【スポンサーリンク】

スマホ版URL:
https://dic.nicovideo.jp/t/a/geno%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9

この記事の掲示板に最近描かれたお絵カキコ

お絵カキコがありません

この記事の掲示板に最近投稿されたピコカキコ

ピコカキコがありません

GENOウイルス

100 ななしのよっしん
2009/12/24(木) 12:23:07 ID: n1BzScoXsB
http://dic.nicovideo.jp/v/sm9141064
ここみてこいよ
どうせそのウィルス騒動も興味引くための悪ふざけなんだろな
101 ななしのよっしん
2009/12/26(土) 19:35:25 ID: vukTeTdLlf
GENOウイルスと言えばavast
102 ななしのよっしん
2009/12/29(火) 14:45:37 ID: Fa64AxGLQ2
は今avast 使ってるんだが、ウイルスバスターとどっちがいいのかな?
スレ違いかも知れんが回答頼む。
103 ななしのよっしん
2010/01/06(水) 15:41:32 ID: 3iCLql75y1
少なくともバスター
104 ななしのよっしん
2010/01/06(水) 20:51:19 ID: 76Q5wixdON
GENOウィルスとよく似た伝播方式の『ガンプラー』なるウィルスがはやっているみたいですね
独立行政法人情報処理推進機構 注意喚起文
http://www.ipa.go.jp/security/topics/20091224.htmlexit

これってやっぱり亜種なのかなぁ
105 ななしのよっしん
2010/01/18(月) 07:58:52 ID: xztcaMzUsb
NODガチ
106 ななしのよっしん
2010/01/18(月) 09:03:22 ID: LQnxnY3ccW
>>Adobe製品のアップデートが必須である。

でも、そのアップデートを装って感染さしてんぢゃなぃのぅ;?
最近のソフトは、Winも、アドベも、勝手にアップデートし過ぎ!
のべつまくなしドッカに勝手にPCが継なぃでガラガラゃってんだもんナ;
セキュリチィソフトが輪をかけて更新ファィル、更新ファィルで凄いんダ(爆)
2ch掲示板以上に書き込み放題ダロ折れのHDDん中ァ!?

もぅ、この方式は限界なんぢゃね・・・Orz
107 ななしのよっしん
2010/03/24(水) 02:35:06 ID: sSNqjNibN/
>>106
でって(ry

文章からし釣りかなと思いつつ
今のWindowsUACが働くから"今のところ"大丈夫

そんなに心配ならケータイでも使えばいい
スマートフォンなどの汎用性の高いものは危険だけどな
108 ななしのよっしん
2010/03/24(水) 02:55:50 ID: LQnxnY3ccW
ァィフォンとかぁ?www

109 削除しました
削除しました ID: XvShYuu78V
削除しました

急上昇ワード

2019/08/24(土)05時更新