*

【悲報】GOM Playerでウィルス感染の恐れ、動画ソフトのアップデート機能を使った手法に注意

公開日: : ニュース

GOM Playerでウィルス感染の注意喚起がtwitterで話題になりました。

正規のアップデートで、不正なプログラムが実行?

株式会社ラックは23日、動画メディアプレイヤーGOM Playerのアップデート機能を悪用した標的型攻撃が発生していることを発表しました。株式会社ラックによると、GOM Player正規のアップデートファイルを装ったウイルスに感染すると、なんとPCを遠隔操作されてしまうそうです。

株式会社ラックとは?

株式会社ラックとは企業などのセキュリティ対策を支援している企業です。会社概要はコチラ

正規のソフトウェアのアップデートで、不正なプログラムが実行
以下に株式会社ラックが紹介している感染の流れを紹介します。

Gomplayerの正常なアップデートの流れ

GomPlayer正常なアップデートの流れ
正規サイトから正常なアップデートをするフローです。

Gomplayerが攻撃を受けた場合の流れ

Gomplayer攻撃を受けた場合の流れ
不正なサイトからのファイルをダウンロードするとウィルスに感染してしまいます。

GOM Playerの問題へ各メディアの反応

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ アップデート機能使った新手口 事前の回避「大変困難」

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ

itmediaは今後「GOM Player」以外のソフトにも応用されるおそれありと紹介

同様の手口が他のソフトウェアで使われる可能性があるため、ウイルスに感染したかどうかの確認方法・感染が確認された場合の対処方法を掲載してしいます。

ソフトウェア提供企業に向けて「信頼できるソフトウェア配布機能の実装を行っていただくとともに、ユーザーが本来の正しいソフトウェアが動作していることを把握できる機能を盛り込むなどの工夫」が信頼維持のために重要と紹介しています。

GOM Playerアップデートで不正なプログラム実行の恐れ – ラックが注意喚起

GOM Playerアップデートで不正なプログラム実行の恐れ
mynaviは感染の流れを解説
踏み台サイトからコンピューターウイルスがダウンロードされた場合PCが感染し、感染したPCは、遠隔操作が可能な状態になり「PC内やネットワークの情報を盗み取られる可能性があった」と紹介しています。

GOM Playerの対応は

そんな中でGOM Playerは見解を発表しました。

一部報道に対する弊社の見解について

GOMPlayerの見解

安全性を確認したがアップデートは停止
現時点でGOM Playerアップデートサーバーの安全性は確認しているものの、今回の報道されている事象の影響範囲を考慮し、GOM Playerを含むすべてのGOM製品(GOM Encoder、GOM Audio、GOM Tray)のアップデートサービスを一時中止すること発表しました。

みんなの反応

そもそもサーバー側の検証をしていないようです。

わぁい

あるある

たしかにそれ

公式でくるわけじゃないですけどユーザーが気づかない可能性はたかいですね

どうしたらいいの?

大きな騒ぎとなっていますが、感染をしていないことを確認したらアンインストールなどは不要みたいです。対策としては安全宣言がでるまではアップデートをしないことです。

今回話題になったGOM Playerの脆弱性はしばらくしたら修正されるでしょうからそれまで待ちましょう。

ad

関連記事

魔帥ダークジェネラル

神撃のバハムート、「魔帥 ダークジェネラル」のフィギュアが登場(☝ ՞ਊ ՞)☝

フィギュア化らしいです(☝ ՞ਊ ՞)☝   株式会社Cygames(以下サイゲームス

記事を読む

simakaze-samune

【島風】「艦これ」から、早速フィギュアが発売決定!【艦隊これくしょん】

◆島風ちゃん、ねんどろいど化! 遂に、というか、早すぎる勢いで「島風」のねんどろいど発売が

記事を読む

iphone5sアイコン

ホームボタンに指紋認証、ということはアクセシビリティ機能が主流になると大胆予想!

ホームボタンに指紋認証、ということはアクセシビリティ機能が主流になると大胆予想! ダルです。

記事を読む

新型iPad

10月22日にAppleイベントが開催!新型iPadか?

新型iPadくるー? Appleが10月22日にイベントを開催 Appleが10月22日

記事を読む

ring_aicon

私たちの生活が一遍する指の操作で家電などを操作するガジェット『Ring』

ダルです。 私たちの生活が一遍する可能性がある、すごいガジェットが登場しようとしています。

記事を読む

iphone5s-iphone6

docomoからiPhone発売か?

Sankaebizがdocomo副社長にインタビューをした模様。 新型iPhone

記事を読む

no image

Creative Suite―Adobe、定期課金によるクラウド・モデルに全面移行するらしい(☝ ՞ਊ ՞)☝

これはまたおおきなニュースが(☝ ՞ਊ ՞)☝ グッドバイ、Creative Suite―Ad

記事を読む

kankore-fig-samune

【コンプティーク9月号 艦これフィギュア化情報まとめ】

◆コンプティーク2013年9月号 艦これフィギュア化情報 艦これ情報が掲載されているコンプ

記事を読む

iWorkアイコン

iOSデバイス向けのiWorkを無料化!!iPhotoやiMovieも無料に

iOSデバイス向けのiWorkを無料化!!iPhotoやiMovieも無料に ダルです。 i

記事を読む

コンプティーク 10月号

艦これ付録付きコンプティーク10月号重版決定!!!

一部の書店で完売が相次ぎ重版が決定したようです!! 平素は格別なご高配を賜り、厚く御礼

記事を読む

ad

ad

PAGE TOP ↑