お知らせ

【重要】Gumblar(ガンブラー)対策に関するお願い

平素より当社サービスをご利用いただきまして、誠にありがとうございます。

昨今、ウイルス「Gumblar(ガンブラー)」の感染が拡大し続けておリ、その被害
の規模も様々なニュースで取り上げられるほどになっております。

Gumblarは感染したパソコンのFTPアカウントのログイン情報を盗み、Webサイト
などを更新する際などに、悪意のあるスクリプトコードを仕込みます。
この挙動により、そのWebサイトを閲覧するパソコンも同様にGumblarに感染し、
さらに被害を広げてゆく可能性がございます。

当社会員の皆様におかれましても、十二分にご留意いただき、運営されている
Webサイトの改ざんや、それによる被害拡大を未然に防いでいただけますようお
願いいたします。

■参考URL 新ウイルスGumblar(ガンブラー)対策について | マカフィー
http://www.mcafee.com/japan/security/gumblar.asp

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■Webサイト管理者様にお願い
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1. Webサイトで公開しているコンテンツの改ざんや、その内容(ファイル)に
不明なプログラムが含まれていたり、不明な記述が無いかご確認ください。
※改ざんされたサイトの多くは不正なscriptタグが挿入されています。

2. Webサイトを更新するパソコンのセキュリティをご確認ください。
ご利用のOSやプログラムのアップデートや、ウイルス検出ソフトによる
検索を実施ください。

3. Webサイトの更新に利用するパソコンを制限ください。
(接続元IPアドレスでの制限や運用ルールの設定等)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■お客様のパソコンにおけるセキュリティ対策のお願い
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Gumblarに感染をしたWeb サイトを閲覧しますと、ウィルスに感染します。
パソコンのセキュリティ対策として、Windows Update や セキュリティソフ
トの更新、アプリケーションソフトのバージョンアップ、ウィルスに感染し
ていないか完全スキャンを行ってください。
※定期的なアップデートの確認や、1週間に1度程度の完全スキャンの実行を
 お願いいたします。

市販のセキュリティソフトをお持ちでない場合でも、各メーカのWebサイト
にて無償で提供されているものもございますので、是非ご活用ください。
※インターネット環境に接続している必要があります。

シマンテック セキュリティ・チェック
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym

トレンドマイクロ オンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

■参考URL 総務省・経済産業省 連携プロジェクト サイバークリーンセンター
https://www.ccc.go.jp/
サイバークリーンセンター(CCC)|ホームページからの感染を防ぐために
https://www.ccc.go.jp/detail/web/
サイバークリーンセンター(CCC)|ボット ウイルスの駆除手順
https://www.ccc.go.jp/flow/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■Gumblarに感染していた場合
KAGOYA Internet Routing コントロールパネルでのご対応のお願い
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Gumblarの駆除完了後に以下の4項目をお願いします。

1. パスワード変更
Gumblarにより、お客様パソコン内に保存されているパスワードが漏えいしてい
る可能性があります。駆除完了後に必ずご変更ください。

◇コントロールパネル > 一般 > ユーザー情報 > パスワード変更
https://cp.kagoya.net/?a%5Bmid%5D%5Bmain%5D=userinfo&a%5Bmid%5D%5Buserinfo%5D=userinfo_chgpass

※パスワード変更を行いますと、以下のパスワードも同時に変更されますので
 ご注意ください。
 ・会員専用コントロールパネルへのログイン
 ・メールの送受信
 ・FTP接続
 ・インターネット接続(接続オプションをご利用の方)

2. FTPアクセス制限
問題の拡大防止や、パスワード漏洩による第三者からの FTPアクセスを防ぐには、
当社コントロールパネルの FTPアクセス制限をご利用ください。

当社ホームページ > FTPアクセス制限
http://www.kagoya.jp/option/web/ftp_accesscontrol.html

FTPアクセス制限をかけていただくことにより、万が一パスワードが漏えい
いたしましても、設定された特定のホストやIPアドレス以外から FTP接続を
防ぐことが可能となります。

当社コントロールパネル > システム > Webサイト > FTPアクセス制限
https://cp.kagoya.net/?a%5Bmid%5D%5Bmain%5D=site&a%5Bmid%5D%5Bsite%5D=site_ftp_security

当社サポートサイト > FTPアクセス制限
http://support.kagoya.jp/manual/ftp_sec/index.html

3. サブFTPアカウントの再作成
Gumblarに感染していたパソコンがサブFTPアカウントを使用している場合には、
パスワードの変更ができませんので再作成が必要です。

当社コントロールパネル > システム > Webサイト > サブFTPアカウント
https://cp.kagoya.net/?a%5Bmid%5D%5Bmain%5D=site&a%5Bmid%5D%5Bsite%5D=site_subftp

4. お客様のホームページ確認のお願い
お客様がサーバー内で公開しているページが書き換えられていないかどうかを
ご確認ください。特にコンテンツのアップロードに使用しているパソコンが
スパイウェアに感染をしていた場合には、必ずご確認の上、内容を正しいものに
ご変更ください。

お客様のホームページを閲覧された方が、同様の問題や影響を受ける恐れがござ
いますので、何卒ご理解の程よろしくお願い申し上げます。

KAGOYA 会員

KAGOYA 会員は複数アカウントを管理できる統合IDです。お申し込みフォームの入力などを簡単に行うことができます。

従来のログイン方法