「FFFTP」のパスワードが抜き取られる！ウィルス
国産定番FTPクライアントソフトの「FFFTP」。そこで設定したパスワードが、"Gumblar"ウイルスにより抜き取られる問題が発生したと話題になっています。
無料ブログしか使ったことのない新しいユーザー以外は、「FFFTP」というソフトの名前をご存じと思います。
サイトを作って、サーバースペースにファイルをアップするために欠かせないFTPソフトの定番。フリーウェアで国産であることから、相当数のユーザーを抱える"デファクトスタンダード"といってもいいでしょう。
その「FFFTP」の作者であるSota氏が１月30日、"Gumblar（ガンブラー）"と呼ばれるウイルスによって、「FFFTP」で保存したFTP接続パスワードが抜き取られる事例が多発しているという報告があることを、同氏のWebサイトで発表しました。
"Gumblar"は、一般ユーザーでもウイルスが仕込まれたWebサイトを閲覧しただけで感染する可能性があるそうです。さらに感染したPCでWebサイトを管理している場合は、そのサイトを改ざんして感染用のコードを仕込み、感染を広げるということですから脅威です。つまり今回の事例では、「FFFTP」で管理しているWebサイトなどが改ざんされるおそれがあるわけです。
アフィリエイトやアドセンスなどを行い、サイトを大量に制作・管理している場合、このウィルスは侮れません。
では、どうすればいいのか。Sota氏のサイトから引用します。
FFFTPはパスワードをレジストリに記録しております。簡単な暗号化をかけてありますが、FFFTPはオープンソースであるため、暗号の解除はプログラムソースを解析すれば可能です。
Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。
上記理由により、以下のいずれかの対策をお取りください。
●接続先のFTPサーバーがSSL等に対応している場合。
→SSL対応のFTPソフトへの切り替えをお薦めします。現在、FFFTPはSSL等に対応していません。なお、切り替えの際は、コントロールパネルの「プログラムの追加と削除」を使って、FFFTPをアンインストールしてください。
●接続先のFTPサーバーがSSL等に対応していない場合。
→下記のパスワード漏れ対策版のFFFTPをご利用ください。
→Gumblarウイルスの亜種がFFFTPを狙って攻撃しているとの報告があるため、他のFTPソフトに切り替えることで、ウイルスによるサイト改竄の可能性を下げることができるかもしれません。ただし、必ずしも万全とは言えないかもしれません。
→パスワードをFFFTPに記憶させるのをやめ、接続時に毎回パスワードを入力するようにしてください。ただし、Gumblarウイルスは通信の傍受も行っていると考えられるため、FTPサーバーに接続した時点で、Gumblarウイルスにパスワードが盗まれる可能性があり、万全ではありません。
今回ほど、ウィルスに対して怒りを覚えたことはありません。
対応済みでない方は、至急対応されることをオススメします。
こちらも参考に
http://www3.atword.jp/gnome/2010/01/28/hammmer-and-anvil-a-blacksmith-in-the-dark/
「FFFTP」のパスワードが抜き取られる！ウィルス関連ページ
- 美容大作戦
- 疑似科学。非合理問題に必見のサイト
- ハプニングスケプティクス
- うぇぶ銀座URL検索データベース・アーカイブ２
- 芸能よもやま銀座
- ウキョウさんの芸能事件回想録は資料的価値のあるサイトです
- 携帯電話から空メールするだけで署名できる
- 書籍の紹介ページです
- ChatPadベータ版のmixiアプリ
- スイーツのサイトならここが一番！
- 秋葉原の買い物代行サービス
- マニフェスト検索サイトを実験開始
- 手書きイラストとテキスト融合のブログサイト
- ひので横町は、しゃれた買い物サイトです
- ブログランキングの使い方は？
- 「ChatPad」ベータ版に新機能が追加
- 1クリックで見知らぬ誰かとチャットを楽しめる
- パソコンのノウハウを無料で開陳
- とにかく役に立つサイト、黄金のネット生活
- 今日の夕刊見出し
- 話題書百選
- 食する価値と科学
- 保険屋本格派
- 京急マニア@京急歴半世紀
- 健康関連サイト
- いいお話サーチ自動リンク
- 自動リンク集 「みんなの自動リンク集」
- ブログパーツのポータルサイト
- 昭和プロレス銀座をよろしく！
- 相互リンクコンテンツを作りました
- ビジネス文書は無料素材を利用しよう
- ぶろぐ銀座はミラーサイトの坩堝
- パソコンのノウハウ、知っていることが大切
- 今日の晩ご飯はこのサイトを見てから決めよう
- 保険商品選択の決定版サイト
- Movable Typeを使った疑似科学批判のサイト
- 芸能事件、とくにジャニーズ関係ならこのサイト！
- 妊婦としてのウンチクと価値観を満足させるサイト
- ヘッダーに使える素材画像
- 短縮URLサービスサイト