ガンブラー攻撃はユーザーを気づかぬうちに誘導
ドライブバイダウンロードはWebブラウザを通して、ユーザーに気づかれないようにマルウェアをダウンロードさせるテクニックです。なかでも話題になったのが「ガンブラー攻撃」。さまざまな企業サイトがガンブラー攻撃の被害を受けました。ガンブラー攻撃を詳しく見ていきましょう。
ガンブラー攻撃が行われる手順
ドライブバイダウンロードが話題になったのは、2009年頃に猛威を振るったガンブラー（Gumblar）攻撃です。ガンブラー攻撃は、次のような手順で行われました。
まずサイバー犯罪者がターゲットとなるWebサイトを攻撃して改ざん。次にユーザーが、既に攻撃用サイトに誘導するリンクの埋め込まれた、改ざんされたWebサイトを訪れます。
そして、ユーザーをサイバー犯罪者があらかじめ用意しておいた攻撃用サイトに気付かぬうちに誘導。攻撃用サイトからユーザーのパソコンにウイルスが送り込まれます。これでセキュリティ対策の甘いパソコンがウイルスに感染するというわけです。
ガンブラー攻撃でマルウェア感染
ガンブラー攻撃では、ユーザー側は正規サイトにアクセスしていると思い込んでいるために、不正サイトにアクセスしているとは思いません。その結果、特にインターネットのセキュリティ対策を取っていないパソコンなどが、送り込まれたマルウェアに感染することになるのです。
当時、JR東日本やモロゾフ、京王電鉄といった有名企業のWebサイトが、ガンブラー攻撃の被害を受けました。そして、この攻撃により侵入したマルウェアによって、被害者のパソコンからサイト管理用IDやパスワードが盗まれ乗っ取られたのです。
また、ガンブラー攻撃で感染者のWebサイトなどがウイルスに感染した結果、訪問したユーザーがウイルスに感染するなどの被害が連鎖的に発生。社会的に大きな話題となったのです。
■「サイバー犯罪」おすすめ記事
ドライブバイダウンロードでサイバー犯罪の片棒
スパムメールでサイバー犯罪者が収益を得る方法
ランサムウェアはデータの身代金を脅し取る手口
ランサムウェアで勝手にファイルが暗号化される
SEOポイズニングはユーザーの関心を利用する
ラジオライフ編集部
最新記事 by ラジオライフ編集部 (全て見る)
- 覆面パトカーの追尾式スピード取り締まりの手口 - 2025年7月12日
- 高速では白切符「後部座席シートベルト」着用率 - 2025年7月12日
- マニア注目の添加剤でパワーと燃費の向上を体感 - 2025年7月11日
- 警察が防犯カメラで犯人を足どりを追跡する手法 - 2025年7月11日
- 宿泊したホテルのNHK受信料を払ってるのは誰？ - 2025年7月11日
