注意喚起: しばらくの間PCのセキュリティをガチガチにしておきましょう (2013年6月)

最近になって、コンテンツを改ざんしてウィルスを仕込んだり、偽のセキュリティソフトを仕込む手法が、再び活発化してきているようです。

参考リンク
 ・相次ぐWebサイト改ざんに対し、JPCERT/CCが注意喚起 | RBB TODAY
 ・似非管理者の寂しい夜:JavaScriptの実行コードをねじ込むWeb

ちなみに、次のWindows updateは6月12日です。
少なくとも、この次回 Windows update まではPCのセキュリティをガチガチにしてWebブラウジングするようにしておきましょう。結構やばい状況だと感じています。

予防策と対処方法

大抵の場合、
　・ハッキングされたWebサイト上にJavascript(またはiframe)を仕込まれ
　・そこから別サイトに飛ばされ
　・飛ばされた先に仕込まれたプログラムでFlashまたはJavaの脆弱性を突かれ
　・PCにウィルスが侵入してきます。

追記
今回の場合は、Flashオブジェクト内でcrossdomain.xmlを利用し、外部サイトを呼び出す手法が多いようです。Javascript無効にしてても発動する場合が多いです。

チェックポイント

• ウイルス対策ソフトをしっかり導入しておきましょう
  ※と言いつつも、ゼロデイ攻撃(未知のウイルスによる攻撃)に遭った場合はウイルス対策ソフトは無力です。
• Windows UpdateでOSも最新の状態にしておきましょう。
• (重要)Windows Vista/7/8 を利用している場合は、UACを最高レベルにしておきましょう。
• (重要)特に必要ない場合は、JavaアプレットはPCから削除しておきましょう。
• (重要)Flash Player やShockwaveを最新の状態にしておきましょう。
  ※Flash Player は今週もアップデートがありました。
  ※Flash Player は当面の間削除しておくのが無難かもしれません
  あとアクロバットリーダーも最新の状態にしておきましょう。
• Javascript無効にしてブラウジングするのも一つの手です。
  （Flashを悪用したパターンが多いので効果は薄いかも）

感染経路と主な症状

どんな感じでウィルスが侵入してくるの？
以下が詳しいです。
似非管理者の寂しい夜:JavaScriptの実行コードをねじ込むWeb

ウイルス感染するとどうなるの？
私事ですが、去年感染しました
ウイルスに感染するとどうなるの？･･･感染直後からの状況を時系列で紹介
一般的な偽セキュリティツールの被害に遭うと、こんな感じになります。

ちなみに上記のような偽ツールは、感染の発動タイミングを攻撃者が自由に設定できます。「問題のWebサイトを閲覧した30分後に感染」なんて指定も可能です。（つまりドコで感染したか普通のユーザーには判断できない）