ガンブラーウイルスが猛威ふるう
2010 1/18
昨年末から現在にかけて、ガンブラーウイルスが猛威をふるっている。有名企業のＷｅｂサイトが次々と感染し、警察庁も注意喚起を行うという状況だ。ガンブラーに感染した企業のホームページにアクセスすると、悪意のあるサイトに誘導され、脆ぜい弱性があると不正なプログラムがユーザーのＰＣにダウンロードされる。その際に、サイト管理者あるいはネットワーク内のＰＣが感染し、ＦＴＰアカウントが盗まれて次のサイトが改ざんされる。情報処理推進機構セキュリティセンター（ＩＰＡ／ＩＳＥＣ）は、「被害の連鎖を食い止めるためには、Ｗｅｂサイト管理者の対策が重要」と警告している。
ガンブラーは、これまでのウイルスと異なり、「悪意のあるサイトに誘導する」「ＦＴＰアカウント情報を盗む」「サイトを改ざんする機能を植えつける」などの複合的なウイルスの組合せで構成している。そのため次々と亜種が生れ、ウイルス対策ソフトが容易に特定できず、完全な駆除が困難になっている。
登場初期に「ｇｕｍｂｌａｒ・ｃｎ」という中国ドメインのサイトに飛ばされることから、ガンブラーと呼ばれるようになった。国内で最初に感染事例が発覚したのは昨年３月で、それからしばらく感染は少なかったが、ＩＰＡ／ＩＳＥＣは、「昨年10月以降にアドビリーダーやＦＬＡＳＨプレーヤー、Ｊａｖａ ＪＲＥなどのほとんどのユーザーがインストールしているアプリケーションの脆弱性を攻撃するようにウイルスが改変されたことで大流行した可能性が高い」としている。
ＩＰＡが推奨するガンブラー対策は、ユーザーは「セキュリティ対策ソフトを入れること」「ＯＳやアプリケーションなどのソフトすべてを最新バージョンにしてセキュリティホールを解消しておくこと」「Ｊａｖａスクリプトをオフにすること」としている。
ＩＰＡが無料で提供しているツール「ＭＹＪＶＮバージョンチェッカ」を利用すれば、有名な無償ソフトのバージョン確認が行え、直接サイトに移動してバージョンアップすることができる。
Ｗｅｂサイト管理者に対しては、「ホームページを更新できるＰＣを限定する」「アクセスログを確認し、不審なアクセスがないか、普段と違う時間にサイトが更新されていないかを確認する」、さらに「念のため、書き換えられていないクリーンなＨＴＭＬコードをアップロードし直す」ことを推奨している。
ＩＰＡは、ガンブラー騒動を鎮静化するにはユーザーの感染を防ぐための防衛対策もさることながら、「拡散を食い止めるためＷｅｂサイト管理者の対応が特に重要」とし、管理者によるＷｅｂサイトのチェックを強く推奨している。