ニュース

2009年12月24日

相次ぐ「Webウイルス」に緊急警告、Adobe ReaderやFlashを最新版に

国内サイトが次々と改ざん、JR東日本のWebページにも「わな」

勝村　幸博＝日経パソコン

Tweet

（執筆時の情報に基づいており、現在では異なる場合があります）

今回の改ざんを伝えるJR東日本のWebページ

画像のクリックで拡大表示

　セキュリティ組織のJPCERTコーディネーションセンター（JPCERT/CC）は2009年12月24日、国内のWebサイトが改ざんされ、ウイルスを感染させるような罠（Webウイルス）を仕込まれる事例が相次いでいるとして注意を呼びかけた。脆弱（ぜいじゃく）性のあるパソコンでは、改ざんされたWebサイトにアクセスするだけでウイルスに感染する恐れがある。

　ここでのWebウイルスとは、Webページ中に不正に挿入されるコード（プログラム）のこと。攻撃者は、企業や組織が運営する正規のWebサイトに不正侵入し、Webページ中にWebウイルスを仕込む。

　Webウイルスが埋め込まれたWebページにアクセスすると、攻撃者が管理している悪質サイトにリダイレクト（誘導）されて、別のウイルスがダウンロードされる。ウイルスをダウンロードさせるページには、WindowsやFLASH PLAYER、ADOBE READER、JREなどの脆弱性を突く仕掛けが施されているため、これらのソフトの古いバージョンを使用している場合には、Webページにアクセスするだけで感染する。

　Webウイルスの被害は、世界中で報告されている。今回JPCERT/CCでは、国内でも公共交通機関や公共放送のWebサイトが改ざんされ、アクセスしたユーザーがウイルスに感染する事例が確認されていると警告した。

　実際、例えばJR東日本は、同社のWebページの一部が改ざんされ、ウイルスを感染させるコードが挿入されていたことを12月23日に明らかにしている（図）。現在では、復旧しているという。同社の情報によれば、改ざんされたのは、「キーワード検索」と「大人の休日倶楽部内の東京講座ページ」。同社では、感染しているかどうかの確認方法や駆除方法、問い合わせ窓口の電話番号などをWebページで公表している。

　一般ユーザーには、アクセスしようとするサイトが改ざんされているかどうかを事前に確認することは困難。このため、改ざんサイトにアクセスしても、ウイルスに感染しないような対策を施す必要がある。

　具体的には、JPCERT/CCでは以下のような対策を推奨している。

OSやソフトウエアを最新版にアップデートする、あるいは最新のセキュリティ更新プログラムを適用する。特に、WindowsやFLASH PLAYER、ADOBE READER、JREについては、これらの脆弱性を悪用する攻撃が確認されているので、必ず更新しておく
ウイルス対策ソフト（セキュリティ対策ソフト）の定義ファイルを最新の状態にするとともに、ウイルス検知機能が有効になっていることを確認する
不審なメールや添付ファイルは不用意に開かない

　サイト管理者に対しては、自分が管理するサイトが改ざんされないように、サイトのセキュリティを確認することなどを推奨している。