PC Online パソコン&モバイル、インターネット情報とソフトウエア活用サイト

本文へジャンプ

特設サイト一覧
ホーム > ニュース

ニュース

2009年5月28日

多数のパスワードがネットで検索可能な状態に、原因はウイルス

「偽インスタントメッセンジャー」に注意、パスワードを盗んで送信

勝村 幸博=日経パソコン

印刷ページ
  • このエントリーをはてなブックマークに追加
  • Clip to Evernote
  • mixiチェック
「あとで読む」機能の使い方
(執筆時の情報に基づいており、現在では異なる場合があります)
あるインスタントメッセンジャーになりすましたウイルスが表示する偽のログイン画面(米シマンテックの情報から引用)
画像のクリックで拡大表示

 セキュリティ企業の米シマンテックは2009年5月26日、多数のインスタントメッセンジャー(IM)のパスワードが、検索サイト経由で入手できる状態になっているとして注意を呼びかけた。ウイルス(悪質なプログラム)が盗んだパスワードのファイルが、検索サイトに収集されたためとされる。

 今回のインシデント(事件・出来事)の原因となったのは、あるIMに見せかけてパスワードなどを盗むウイルス。インストールされたウイルスは、IMのログイン画面と酷似した画面を表示(図)。入力されたユーザーIDとパスワードを、あるサイトへHTTPで送信する。

 そのサイトでは、送信されたパスワードなどをテキストファイルに保存。攻撃者はFTPやメールを使って、そのファイルを取得していたみられる。だが、そのサイトは十分なアクセス制御を施していなかったため、検索サイトがアクセス可能な状態になっていた。その結果、パスワードを収めたファイルが、検索結果として表示されるようになっていた。

 今回のような「偽IM」にだまされないためには、公式サイトからIMをダウンロードすることが重要だという。サードパーティが勝手に配布する「機能追加版」などはダウンロードしないよう呼びかけている。


関連記事

キーワード

ショッピング

最新ランキング

PC Online会員登録

最新刊のご案内

最新の誌面から

  • 日経パソコン 2012年2月13日号

    日経パソコン 2012年2月13日号

    パソコンを仕事と生活に活かす総合情報誌
    ・Vista/XPから脱出せよ
    ・「2012年型パソコン」を読み解く
    ・ビジネスプリンター購入ガイドほか

  • 日経PCビギナーズ 2012年3月号

    日経PCビギナーズ 2012年3月号

    パソコン初心者応援マガジン
    ・写真とビデオをデジタル保存
    ・ウェブアルバムを使おう
    ・フェイスブック初めの一歩ほか

  • 日経WinPC 2012年3月号

    日経WinPC 2012年3月号

    パワーユーザーのためのPC総合情報誌
    ・2012年版自作の疑問100
    ・旬のPCケース25製品レビュー
    ・Radeon HD7970を速攻テストほか

  • 日経PC21 2012年3月号

    日経PC21 2012年3月号

    ビジネスマンのパソコン誌
    ・今すぐ始めるクラウド
    ・DVD&ブルーレイ活用術
    ・ネット&携帯電話 節約ガイドほか

日経パソコンスキルアップ倶楽部