マイクロアドの広告配信サーバーからウイルス拡大

Gigazineさんのサイトで「偽セキュリティソフトSecurity Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃」という衝撃的な記事が公開されています。

9月24日(金)の21時半頃から9月25日(土)0時27分にかけてGIGAZINE・毎日jp・Impress・Slashdot・価格.com・食べログ・みんなの株式・みんカラなど多数のサイトのページを見た一部ユーザーが偽セキュリティソフト「Security Tool」に感染している可能性が明らかになりました。

「Security Tool」という偽物のセキュリティソフト（←ウイルスです）がこともあろうにマイクロアドの広告配信サーバーに潜り込んでいたそうデス。

マイクロアドの広告を表示させた人は以下の環境であれば殆どの人がこの「Security Tool」感染してしまいます。

１．有料のセキュリティーソフトを使っていない人

２．有料のセキュリティソフトの定義ファイルを最新に更新していない人

３．有料のセキュリティソフトをインストールしていても常駐させていない人

４．セキュリティソフトをインストールしていない人

以下追記 2010/9/28

この「Security Tool」というウイルスはセキュリティホールの穴を付いてくるウイルスなので、WindowsUpdateやFlash、AcrobatReaderなどを常に最新の状態に更新にしていることが最も重要デス。

ルーターを使っている場合はルーターのファームウエアもチェックして更新しておくと更に安全デス。また、ルーターの設定で特定のアプリケーションにポートを開放している様な場合も注意が必要デス。

これらの対処がシッカリ出来ていればとりあえずこのウイルスはセキュリティソフト抜きでもブロックできるかもしれませんが、やはりそれでもセキュリティソフトは常駐させておくにこしたことはありません。

今回の騒動で最も恐ろしいと思ったのが、健全にサイトを運営していても結果的に自分のサイトを見てくれた人をウイルスに感染させてしまっているかも知れない？ってことデス。

マイクロアドの広告を大量に配信しているサイトを多数お持ちのオーナーさんはココロが痛いですね...

現在はマイクロアド側の対応も完了しているので大丈夫だと思うッスが、本当に怖いデス。

マイクロアドのプレスリリース

ちなみにこの「Security Tool」というウイルスの駆除は有料のセキュリティ対策ソフトやウイルス対策ソフトを常駐させていればどこの製品でもきちんと駆除できる様デス。

教訓、

「外国のヤバイ（危ない）サイトは見ないからウイルス対策ソフトは無料で十分！」

そんな理屈は一切通用しない時代になってきているのを肌で感じた事件デス。

普通のサイトを観閲しただけで広告をクリックしなても感染してしまう恐ろしいウイルスですから。。。

「メモリ小さいＰＣでも快適なウィルスソフト！軽い安い静かな、ウイルス対策ソフト」を愛用している喜助は当然「Security Tool」に感染していません。このセキュリティ対策ソフト、もっと多くの方に広めなければ！と思うこの頃です(^^ゞ

ーー（ご参考）ーー
弊社関連サイト以外で、影響可能性を告知した大手サイト（27日13:00時点）
・毎日jp：http://mainichi.jp/etc/20100925/index.html
・Impress：http://www.watch.impress.co.jp/headline/docs/notice/20100926_396275.html
・Slashdot：http://slashdot.jp/slash/article.pl?sid=10/09/24/1641224
・GIGAZINE：http://gigazine.net/index.php?/news/comments/20100927_security_tool/
・みんカラ：http://minkara.carview.co.jp/userid/194136/blog/19805018/
・日刊工業新聞：http://www.nikkan.co.jp/info/20100926index.html
・ALBA.net：http://www.alba.co.jp/notice/20100927.php
・newsing：http://announce.newsing.jp/2010/09/post_62.html
・J-CASTニュース：http://www.j-cast.com/2010/09/27076735.html
ーーーーーーーーー

引用元：みんなの株式
こちらにSecurity Toolの駆除方法が詳細に載せられています。