59bbs.org - 掲示板

無料サーバー「XREA.COM」の広告でウイルス感染

無料サーバー「XREA.COM」の広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入しており、使用している Adobe Flash Player のバージョンが古い場合ウイルスに感染し、オンラインゲーム等(FF11/RO/Lineage/MIXI)のアカウントが盗まれる恐れがある。この問題は、2008年6月8日夜から発生している模様だが，16日現在もXREA側の対応は無い状況だ。

XREAサポートBBS：無料版で表示される広告から ウィルス拡散中（現在進行形）

広告サーバーのひとつ202.181.97.153が汚染され、
そこ経由の挿入無料広告が表示されると、
Flashplayer未更新の場合「広告を踏まなくても」表示されただけで、
オンラインゲームのアカウントハッキングを行うウィルスがダウンロード・実行される状態になっています。

DLされるファイルは以下の通り。
i115.swf
taa.gif
orz.exe
sonb32drv.dll

リネージュ資料室

XREAは無料サービスでも独自ドメインが利用できるため、 URLからはXREAを利用したサイトかどうかを判断することができません。 Flash Playerのバージョンが古い場合には、 いつどこでウィルス感染しているかわかりませんので、 下記に表示されるバージョンが 9,0,124,0 でない場合にはただちにアップデートした上で、 カスペルスキーのオンラインスキャンでチェックすることをお勧めします。

「Flash Player」の脆弱性を狙った攻撃が進行中、最新版に更新を
Adobe Flash Playerのバージョンテスト
カスペルスキーのオンラインスキャン

ESET NOD32アンチウイルス V3.0 (その場で500円割引き) 価格：3,858円 キヤノンITソリューションズ by Amalink

キーワード
ウイルス 掲示板 スクリプト 広告 脆弱性 無料 サーバー 

打倒2ch掲示板のホームページ

関連リンク

リンク先をチェックできる無料ウイルス対策ツール
Dr.WEB リンクチェッカーは、 Microsoft Internet Explorer、Mozilla Firefox、Opera などのWeb ブラウザに...

無料サーバー、格安レンタルサーバー
広告が表示される代わりに無料で利用できる無料レンタルサーバー。中にはCGI/SSIが利用可能なものもあります...

RMTとは
RMT（アールエムティー、Real Money Tradeの略）とは、オンラインゲーム内で使用される通貨を、円やドルなど...

「北京オリンピック」ウイルス
以下のような2008年に北京で開催される「北京オリンピック」関連の情報であると思わせるファイル名で、Micr...

アカハック（アカウントハック、垢ハック）を防ぐには
アカハック（アカウントハック、垢ハック）とは、リネージュやラグナロクオンラインなどのMMORPG（ネットゲーム）などのアカウント(ユーザのログイン名とパスワー...

FF11、バグ技を使ってアイテムを複製したユーザーが強制退会処分に
オンラインRPGのFF11デシステム不具合を利用してアイテムを重複して取得していたユーザー約550人が強制退会、約400人が会員資格の一時停止となる処分が行われたと...

米国防総省が職員にハッキング研修、不正侵入の手口を習得
米国防総省（通称ペンタゴン）が、コンピューターネットワークに不正侵入する研修を職員に受けさせていることが判明した。同省では「ハッキングすることを学ぶのではなく、ネットワークを攻撃から守ることを学ぶ」と...

トラックバック

トラックバックURL :

無料サーバー「XREA.COM」の広告でウイルス感染へのコメント

1 Posted by 名無しさん at 2008/06/18 23:24:23
ようやく対応したそうです。 無料ユーザー向け広告配信サーバーの不具合について http://sb.xrea.com/showthread.php?p=83947 5台を広告配信用分散キャッシュサーバーとして運用していますが、その中の1台において、 6月9日頃から不正なページ（ウィルス配布ページへの自動リンクされるページ）が設置されておりました。 このため、無料ユーザー様のページ内に自動挿入される広告を表示した際で、かつ、 主要広告以外の広告が表示された場合に、正常に広告が表示されず、ウィルスを配布する 外部のサーバーへ自動誘導される状態になっておりました。 17日18時の時点で、サーバーを初期状態に戻し復旧しております。 配布されているウィルスについてですが、特定のオンラインゲームのID情報を盗む動作をするということです。

< 前のスレッド      次のスレッド >

buzeiのリスト

新着情報
オープンソース掲示板
格安レンタルサーバー
AKB48