*

【悲報】GOM Playerでウィルス感染の恐れ、動画ソフトのアップデート機能を使った手法に注意

公開日: : ニュース

GOM Playerでウィルス感染の注意喚起がtwitterで話題になりました。

正規のアップデートで、不正なプログラムが実行?

株式会社ラックは23日、動画メディアプレイヤーGOM Playerのアップデート機能を悪用した標的型攻撃が発生していることを発表しました。株式会社ラックによると、GOM Player正規のアップデートファイルを装ったウイルスに感染すると、なんとPCを遠隔操作されてしまうそうです。

株式会社ラックとは?

株式会社ラックとは企業などのセキュリティ対策を支援している企業です。会社概要はコチラ

正規のソフトウェアのアップデートで、不正なプログラムが実行
以下に株式会社ラックが紹介している感染の流れを紹介します。

Gomplayerの正常なアップデートの流れ

GomPlayer正常なアップデートの流れ
正規サイトから正常なアップデートをするフローです。

Gomplayerが攻撃を受けた場合の流れ

Gomplayer攻撃を受けた場合の流れ
不正なサイトからのファイルをダウンロードするとウィルスに感染してしまいます。

GOM Playerの問題へ各メディアの反応

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ アップデート機能使った新手口 事前の回避「大変困難」

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ

itmediaは今後「GOM Player」以外のソフトにも応用されるおそれありと紹介

同様の手口が他のソフトウェアで使われる可能性があるため、ウイルスに感染したかどうかの確認方法・感染が確認された場合の対処方法を掲載してしいます。

ソフトウェア提供企業に向けて「信頼できるソフトウェア配布機能の実装を行っていただくとともに、ユーザーが本来の正しいソフトウェアが動作していることを把握できる機能を盛り込むなどの工夫」が信頼維持のために重要と紹介しています。

GOM Playerアップデートで不正なプログラム実行の恐れ – ラックが注意喚起

GOM Playerアップデートで不正なプログラム実行の恐れ
mynaviは感染の流れを解説
踏み台サイトからコンピューターウイルスがダウンロードされた場合PCが感染し、感染したPCは、遠隔操作が可能な状態になり「PC内やネットワークの情報を盗み取られる可能性があった」と紹介しています。

GOM Playerの対応は

そんな中でGOM Playerは見解を発表しました。

一部報道に対する弊社の見解について

GOMPlayerの見解

安全性を確認したがアップデートは停止
現時点でGOM Playerアップデートサーバーの安全性は確認しているものの、今回の報道されている事象の影響範囲を考慮し、GOM Playerを含むすべてのGOM製品(GOM Encoder、GOM Audio、GOM Tray)のアップデートサービスを一時中止すること発表しました。

みんなの反応

そもそもサーバー側の検証をしていないようです。

わぁい

あるある

たしかにそれ

公式でくるわけじゃないですけどユーザーが気づかない可能性はたかいですね

どうしたらいいの?

大きな騒ぎとなっていますが、感染をしていないことを確認したらアンインストールなどは不要みたいです。対策としては安全宣言がでるまではアップデートをしないことです。

今回話題になったGOM Playerの脆弱性はしばらくしたら修正されるでしょうからそれまで待ちましょう。

ad

関連記事

softbankaicon

ソフトバンク「iPhone5s」「iPhone5c」の予約情報を掲載 5c予約は13日16時受付開始

ソフトバンク「iPhone5s」「iPhone5c」の予約情報を掲載 5c予約は13日16時受付開始

記事を読む

Apple イベント

Apple発表イベント情報まとめ

昨日の発表会での情報をまとめたいと思います。 iOS7は9月18日!! iOS7をイ

記事を読む

awapa

この夏、リア充になりたいのなら行くべきイベント6選【@ekshinyah】

夏、夏、夏、夏、ココナッツ〜♪ 愛、愛、愛、愛、アイランド〜♪ ほげええええ、暑すぎるよージャパン

記事を読む

no image

Facebook、Google、Twitterの広告責任者がクリックの価値について激論とかなんとか

ネット広告の話(☝ ՞ਊ ՞)☝ 今日(米国時間4/30)TechCrunch Disrupt

記事を読む

iphone5s

iPhone5Sを販売したドコモ…売れゆきがau、SoftBankに大きく負けている…

新型iPhoneが9月20日に発売、au、SoftBank、ドコモの三つ巴の戦いが始まったが

記事を読む

google_carアイコン

グーグル 自動運転4年以内に実用化を目指す

グーグル 自動運転4年以内に実用化を目指す   グーグルの車の自動運転技術開発

記事を読む

iphone5sアイコン

ホームボタンに指紋認証、ということはアクセシビリティ機能が主流になると大胆予想!

ホームボタンに指紋認証、ということはアクセシビリティ機能が主流になると大胆予想! ダルです。

記事を読む

LINE疲れ

LINE終了、大学生の半数近くがLINE疲れ(☝ ՞ਊ ՞)☝

LINE終わったか(☝ ՞ਊ ՞)☝ 7割が「既読が相手に分かるので返事をしなければ悪いと思う

記事を読む

スガシカオのやるしかねーだろ!?アイコン

スガシカオ×初音○クでニコ生!!『スガシカオのやるしかねーだろ!?RemixボカロJAM & LIVE!』

『スガシカオのやるしかねーだろ!?RemixボカロJAM & LIVE!』 ニコニコ動

記事を読む

「魔法少女まどか☆マギカ」の三ツ矢サイダーまどか缶

「魔法少女まどか☆マギカ」の三ツ矢サイダー缶4種を限定発売 – アサヒ飲料(☝ ՞ਊ ՞)☝

まどマギのサイダーがでるとか(☝ ՞ਊ ՞)☝ 「魔法少女まどか☆マギカ」の三ツ矢サイダー缶4種を

記事を読む

ad

ad

PAGE TOP ↑