-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2010-0025
                                                             JPCERT/CC
                                                            2010-10-01

                  <<< JPCERT/CC Alert 2010-10-01 >>>

  攻撃用ツールキットを使用した Web サイト経由での攻撃に関する注意喚起

       Attacks using exploit packs via Websites are on the rise

             https://www.jpcert.or.jp/at/2010/at100025.txt


I. 概要

  JPCERT/CC では、攻撃用ツールキットを使用して Web サイトを閲覧したユー
ザの PC をマルウエアに感染させる攻撃を複数確認しています。

これらの攻撃では、攻撃者は SQL インジェクション等の手法で Web サイトの
コンテンツを改ざんしたり、Web サイト上で表示される広告コンテンツの内容
を改ざんします。
ユーザが改ざんされた Web サイトを閲覧した場合、攻撃者が事前に用意した攻
撃用ツールキットが設置された Web サイトに誘導され、複数の脆弱性を使用し
てユーザの PC にマルウエアがインストールされる可能性があります。

  このマルウエアに感染すると偽セキュリティソフトがインストールされたり、
ボットに感染したりするなどの影響を受ける可能性があります。

コンピュータにインストールしているソフトウエアが最新であるか確認の上、
更新が必要な場合は適宜アップデートしてください。


II. ツールキットが使用する脆弱性

  JPCERT/CC では、いくつかの攻撃用ツールキットで、以下の製品の脆弱性が
使用されていることを確認しています。

  ツールキットが使用する脆弱性
  - Adobe Systems 社 Acrobat/Adobe Reader,Flash Player
  - Microsoft 社 Windows
  - Oracle 社 Java(JRE)

使用される脆弱性には、2010年に公開された脆弱性も含まれています。


III. 対策

  JPCERT/CC で確認している範囲では、現在攻撃に使用されているソフトウエ
アの脆弱性は既に修正済みのため、各製品に対策済ソフトウエアを適用するこ
とで、マルウエアの感染を防止できます。

以下の手順を参考にソフトウエアの更新を行ってください。

※一部メーカー製 PC では、以下のソフトウエアがプリインストールされてい
る場合があります。念のため、利用中の PC にソフトウエアがインストールさ
れているかどうかを確認することをお勧めします。

  [Adobe Acrobat、Adobe Reader]
  メニューの"ヘルプ (H)" -> "アップデートの有無をチェック (U)" をクリッ
  クし、製品を最新に更新してください。更新が不可能な場合は、以下の URL
  から最新の Adobe Reader 及び Acrobat をインストールしてください。

    Acrobat for Windows
    http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

    Adobe Reader の最新バージョンおよび旧バージョンのダウンロード
    http://get.adobe.com/jp/reader/otherversions/

  [Adobe Flash Player]
  以下の URL にて Flash Player のバージョンを確認してください。

    Adobe Flash Player:Version Information
    http://www.adobe.com/jp/software/flash/about/

  インストールされている Flash Player が最新でない場合は、以下の URL
  より最新の Flash Player をインストールしてください。

    Adobe Flash Player のインストール
    http://get.adobe.com/jp/flashplayer/

  [Java(JRE)]
  以下の URL にて Java のバージョンを確認してください。
  (Java がインストールされていない環境では、Java のインストールが要求さ
  れる可能性があります。不要な場合は、インストールしないように注意して
  ください。)

    Java ソフトウエアのインストール状況の確認:
    http://www.java.com/ja/download/installed.jsp

  インストールされている Java が最新でない場合は、以下の URL より最新の
  Java をインストールしてください。

    全オペレーティングシステムの  Java のダウンロード一覧
    http://java.com/ja/download/manual.jsp?locale=ja&host=java.com

  ※ Java を最新に更新した場合、一部の Java 上で動作するアプリケーショ
     ンが動作しなくなる可能性があります。利用するアプリケーションへの影
     響を考慮した上で、更新を適用してください。

  [Microsoft Windows]

  Microsoft Update、Windows Update などを用いて、セキュリティ更新プログ
  ラムを適用してください。

    Microsoft Update
    https://www.update.microsoft.com/

    Windows Update
    https://windowsupdate.microsoft.com/


IV. 参考情報

    An Overview of Exploit Packs
    http://www.avertlabs.com/research/blog/index.php/2010/05/28/an-overview-of-exploit-packs/

    「Security Tool」と表示される偽ウイルス対策ソフトについて
    http://dynabook.com/assistpc/info/20100925.htm

    マイクロアドの広告配信サーバ改ざん(1)配信先で偽セキュリティソフトに感染
    http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2361


  今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600  FAX: 03-3518-4602
https://www.jpcert.or.jp/
-----BEGIN PGP SIGNATURE-----

iQEVAwUBTKVGhzF9l6Rp7OBIAQijHwf+OlKzVAFYd9lq7tuClTj6xGocWCwKSuxy
zeXBKybpOP+My4BovYaKNSJleATwjRXuMNdNFMbZsD+YOOPoYsZy2leOoJZSnKsa
ssd4UjS9HhhmSWuDNRzQSq0jBzb+V38i1WD6PCtCbVz54watwSH2HasebjI3hzH8
PHXoETMT1KZ/+MLO2QsSBSyRylxbRU1kniXNFLZ4yn57NUzMX93a/yealZWUQA5J
6+VDc981FQCtOaOZWkmdOMn5ee2z/qk3qcbL7FCWjkKXEd/pmSd4aRovepXQ2q/N
8+WWfU+6XrvYn3IFMm5I0MreXNB8B3ZkzbyQz4RfbNu4uAhuKO9QKg==
=fruV
-----END PGP SIGNATURE-----