*

【悲報】GOM Playerでウィルス感染の恐れ、動画ソフトのアップデート機能を使った手法に注意

公開日: : ニュース

GOM Playerでウィルス感染の注意喚起がtwitterで話題になりました。

正規のアップデートで、不正なプログラムが実行?

株式会社ラックは23日、動画メディアプレイヤーGOM Playerのアップデート機能を悪用した標的型攻撃が発生していることを発表しました。株式会社ラックによると、GOM Player正規のアップデートファイルを装ったウイルスに感染すると、なんとPCを遠隔操作されてしまうそうです。

株式会社ラックとは?

株式会社ラックとは企業などのセキュリティ対策を支援している企業です。会社概要はコチラ

正規のソフトウェアのアップデートで、不正なプログラムが実行
以下に株式会社ラックが紹介している感染の流れを紹介します。

Gomplayerの正常なアップデートの流れ

GomPlayer正常なアップデートの流れ
正規サイトから正常なアップデートをするフローです。

Gomplayerが攻撃を受けた場合の流れ

Gomplayer攻撃を受けた場合の流れ
不正なサイトからのファイルをダウンロードするとウィルスに感染してしまいます。

GOM Playerの問題へ各メディアの反応

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ アップデート機能使った新手口 事前の回避「大変困難」

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ

itmediaは今後「GOM Player」以外のソフトにも応用されるおそれありと紹介

同様の手口が他のソフトウェアで使われる可能性があるため、ウイルスに感染したかどうかの確認方法・感染が確認された場合の対処方法を掲載してしいます。

ソフトウェア提供企業に向けて「信頼できるソフトウェア配布機能の実装を行っていただくとともに、ユーザーが本来の正しいソフトウェアが動作していることを把握できる機能を盛り込むなどの工夫」が信頼維持のために重要と紹介しています。

GOM Playerアップデートで不正なプログラム実行の恐れ – ラックが注意喚起

GOM Playerアップデートで不正なプログラム実行の恐れ
mynaviは感染の流れを解説
踏み台サイトからコンピューターウイルスがダウンロードされた場合PCが感染し、感染したPCは、遠隔操作が可能な状態になり「PC内やネットワークの情報を盗み取られる可能性があった」と紹介しています。

GOM Playerの対応は

そんな中でGOM Playerは見解を発表しました。

一部報道に対する弊社の見解について

GOMPlayerの見解

安全性を確認したがアップデートは停止
現時点でGOM Playerアップデートサーバーの安全性は確認しているものの、今回の報道されている事象の影響範囲を考慮し、GOM Playerを含むすべてのGOM製品(GOM Encoder、GOM Audio、GOM Tray)のアップデートサービスを一時中止すること発表しました。

みんなの反応

そもそもサーバー側の検証をしていないようです。

わぁい

あるある

たしかにそれ

公式でくるわけじゃないですけどユーザーが気づかない可能性はたかいですね

どうしたらいいの?

大きな騒ぎとなっていますが、感染をしていないことを確認したらアンインストールなどは不要みたいです。対策としては安全宣言がでるまではアップデートをしないことです。

今回話題になったGOM Playerの脆弱性はしばらくしたら修正されるでしょうからそれまで待ちましょう。

ad

関連記事

no image

「新しいもの」をやろうとする人の99%は失敗するを読んで

新しいことやってみればいいとおもうんだ(☝ ՞ਊ ՞)☝ 「新しいもの」をやろうとする人の99

記事を読む

twitterが音楽サービスに参入するとか

twitterが音楽サービスとか(☝ ՞ਊ ՞)☝ オーストラリアの音楽サービス企業We Ar

記事を読む

Facebook_Instagram_0620_184x138

Instagramアプデで追加された動画共有機能で初日アップロード数はなんと500万本!!

Instagram 4.0.1(無料) カテゴリ: 写真/ビデオ, ソーシャルネットワーキング

記事を読む

Facebook決算は増収増益、モバイルが広告収入全体の30%にとか

モバイルがウェブにとって代わるのもあと2年以内では(☝ ՞ਊ ՞)☝ Facebook決算は増

記事を読む

th_iphone5_3

各キャリアのiPhone5S/5Cキャンペーンまとめ。

iPhone 5C/5Sの買い替えがお得になるキャンペーンが各キャリア出そろいました! 買い替

記事を読む

1378678415

携帯/スマホ利用者の50%以上が次期iPhoneを購入希望

MMD研究所が新型iPhone発売のうわさを受け調査したところ、回答者の58.4%が購入を希望すると

記事を読む

Zaim に Web 版が登場した模様(☝ ՞ਊ ՞)☝

zaimのウェブ版がスタートしたらしい(☝ ՞ਊ ՞)☝ Zaim に Web 版が登場!パソ

記事を読む

docomoアイコン

NTTドコモ「iPhone5c」を9月20日(金)より提供開始

NTTドコモiPhoneを9月20日(金)より提供開始 ダルです。 NTTドコモは、「iPh

記事を読む

no image

5月5日ニュースヘッドライン

Facebook決算は増収増益、モバイルが広告収入全体の30%にとか 「新しいもの」をやろうと

記事を読む

iWorkアイコン

iOSデバイス向けのiWorkを無料化!!iPhotoやiMovieも無料に

iOSデバイス向けのiWorkを無料化!!iPhotoやiMovieも無料に ダルです。 i

記事を読む

ad

ad

PAGE TOP ↑