2010Dec/19 サイト閲覧によるウイルス感染に注意

「ウェブサイトを閲覧しただけでウイルスに感染させられる"ドライブ・バイ・ダウンロード"攻撃に注意しましょう!」

2009年から2010年にかけて猛威を振るった「ガンブラー」の攻撃手法とされる、「ドライブ・バイ・ダウンロード」攻撃)の新たな手口が相次いで発生しました。
これに対し、今後も様々な形による攻撃が行われると予想し、ウェブサイト管理者やパソコン利用者に注意を呼びかけています。

ドライブ・バイ・ダウンロードによる攻撃は、2010年9月に広告配信サービス会社のウェブサイトが改ざんされたことにより、国内多数のウェブサイトに被害が拡がりました。

これまでのガンブラーによる攻撃の場合、攻撃者が正規のウェブサイト自体を直接改ざんすることで、当該ウェブサイトの閲覧者が、意図せずに悪意あるウェブサイトに誘導され、ウイルスをダウンロードさせられるという被害でした。

しかし、上記の広告配信サービス会社のウェブサイトの改ざん事例の場合においては、ウェブサイト自体が改ざんされたわけではなく、ウェブサイトを構成する部品（バナー広告など）が改ざんされていました。
この場合、広告配信サイト側で作成した正規のウェブサイトには改ざん箇所が見つからず、「問題箇所の特定がしにくい＝対策の妨げとなること」について、IPAはこの攻撃がより悪質なものであると指摘しています。

ウェブサイト管理者に対し、このような事例に適用できる被害軽減策について説明しています。

また、パソコン利用者に対しては、基本的なウイルス対策を確実に行う必要があるとアドバイスしています。

基本的なウイルス対策を行い、パソコンを安全に保ちましょう。

（１）お使いのパソコンのOS（WindowsやMacOSなどのオペレーティングシステム）が最新版か確認

（２）最新版のウイルス対策ソフトでウイルスの感染を防止
ウイルス対策ソフトを導入し、ウイルス定義ファイルを最新に保つことで、ウイルスの侵入阻止や、侵入したウイルスの駆除ができます。

詳しくはこちら（ウィルス感染）

ウイルス対策ソフト
ESET Smart Security（イーセット スマート セキュリティ）

ESET Smart Security（イーセット スマート セキュリティ）の最大の特長は、
スムーズに使える軽快な動作。他社製品と圧倒的な差を付けて堂々のNo.1を獲得！

ESET Smart Security（イーセット スマート セキュリティ）は、
ESETセキュリティ ソフトウェア シリーズの中で「ファイアウォール」と
「迷惑メール対策」の機能を搭載した 総合セキュリティソフトです。

ウイルス対策ソフトを使用中のユーザー様を対象におこなった「ウイルス対策ソフト満足度調査」にてESET Smart Security（イーセット スマート セキュリティ）を含む
ESETセキュリティ ソフトウェア シリーズは、性能はもちろん、日々の使いやすさでも高い支持を
得て「ウイルス対策ソフト満足度調査」で総合満足度No.1を獲得しています。

詳しくはこちら（対策ソフト）