2010年1月21日木曜日

Gumblar ガンブラーを整理

Gumblarとはなんぞや?勘違いをしていたので整理します。

・アカウント情報を盗用してホームページを改ざんする。

・ウイルス対策ソフトのアップデート通信の妨害がおこりパターンファイルの更新が妨げられる

・FTPのアカウントを盗む。FTP通信していなければ大丈夫(今のところ)

・FTPのサーバーにログインしてホームページのソースを改ざんする。
 (FTPサーバーの見えるところにプログラムソースを置いてある場合が多数ある)

・SSHの改ざんも注意すべし。

・Gumblar感染後は好きなようにホームページが改ざんされるので、変更されたホームページからのウイスル感染は何に感染するか分からない。
(何のウイルスを埋め込めるかは、攻撃者の思うところによる為)

というところなので、一般の人(ホームページを管理しない人)はGumblar以外のウイルスに感染する。

0 件のコメント: