2010年03月27日

<ガンブラー>欧州サーバー感染源に 警視庁が国際捜査要請(毎日新聞)

 大手企業のウェブサイトが改ざんされ、閲覧しただけで利用者のパソコンがコンピューターウイルスに感染する「ガンブラー」攻撃による被害が09年末以降、相次いでいる問題で、ウイルスが欧州5カ国のサーバーに仕掛けられていたことが警視庁ハイテク犯罪対策総合センターの調べで分かった。警視庁は23日、サーバーが設置されているフランスやオランダ、ドイツなど欧州5カ国の捜査当局にサーバーの契約者情報や通信記録などを国際刑事警察機構(ICPO)を通じて提供するよう、警察庁に要請した。【町田徳丈】

 ガンブラーはサイトを改ざんし、閲覧した利用者を別のサイトに誘導してウイルスをパソコンにダウンロードさせる攻撃方法の一種。誘導するサイトのアドレスからgumblar(ガンブラー)と呼ばれている。感染したパソコンで別のサイトを管理している場合は、そのサイトも感染して被害が連鎖するほか、パソコンに保存されたパスワードなどの個人情報も盗まれる恐れがある。

 警視庁はこれまでに、JR東日本やホンダ、民主党東京都連など13の企業・団体のサイトの被害を確認。何者かがサイト管理用のIDとパスワードを盗み出すなどして入手し、サイトを改ざんしたとみて09年12月以降、不正アクセス禁止法違反容疑で捜査してきた。しかし、侵入者は国外からアクセスしているうえ、IPアドレス(コンピューターを特定する情報)が数秒ごとに切り替わり、IPアドレスから容疑者を特定するのは困難だった。

 このため、閲覧者を誘導するサイトのドメイン(ネットの住所)を捜査したところ、いずれもロシアを示す「.ru」となっていたが、IPアドレスの分析で、フランスの19サーバー▽オランダ6サーバー▽ドイツ4サーバー▽英国1サーバー▽ルクセンブルク1サーバー−−の5カ国計31サーバーを通じ、ガンブラーに感染していたことを突き止めた。捜査関係者は「容疑者は捜査当局に特定されないように、複数の海外サーバーにウイルスを埋め込んだ」とみている。

 ガンブラー攻撃の目的は不明だが、第三者のパソコンを遠隔操作できる状態にすることで、何らかのサイバー犯罪に悪用しようとしているとの指摘がある。感染は09年春ごろから世界的に流行し、国内では同年末から被害が急増。ウイルス対策会社によると、国内の3500件以上のサイトが感染した可能性がある。

【関連ニュース】
不正アクセス容疑:芸能人445人分のID“公開” 逮捕
サイバー犯罪:9年連続で最多を更新 警察庁09年まとめ
セキュリティー意識調査:日本人の8割がオンラインサービスの安全対策希望 RSAセキュリティ
無線LAN
ガンブラー:神戸市のサイト、ウイルスに感染 被害拡大疑いも /兵庫

京大病院インスリン事件 看護師を殺人未遂容疑で再逮捕 京都府警(産経新聞)
岩手知事、生方問題でマスコミ批判「異常な取り上げ方だ」(産経新聞)
【近ごろ都に流行るもの】具入りラー油 辛さの中に光る食感(産経新聞)
機密費全面公開に否定的=「国益にプラスなのか」−平野官房長官(時事通信)
「政府と国民に大きな乖離」密約参考人招致(読売新聞)
posted by コン シロウ at 20:36| Comment(0) | 日記 | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。
×

この広告は1年以上新しい記事の投稿がないブログに表示されております。