お～い爆発さん

世界最高レベルの検出率を誇ると謳うセキュリティソフトの会社のWEBサイトがハッキングされマルウェアサイトと化す

なんとコンピュータウィルス対策ソフトのWEBサイトが
ハッキングされマルウェアをダウンロードさせられる
危険なサイトに変えられてしまったという。

ハッキングされたのはアンチウイルスソフトの
Kasperskyのアメリカのサイト「Kaspersky Lab」。

10月17日に、ユーザーがKaspersky Lab」からソフトを
ダウンロードしようとすると「Security Tool」という
偽ウイルス対策ソフトをダウンロードさせるマルウェアサイトに
移動される仕様になっていたという。

この「Security Tool」は悪質なマルウェアで実行すると、
多数の脆弱性とセキュリティ脅威が見つかったと報告する
ポップアップウィンドウが表示され、
これらの問題を修正する完全版のソフトを購入するように
ユーザーを脅す偽セキュリティソフト。

これもこれで酷い話だが、もっと酷かったのはその後の
「Kaspersky Lab」の対応。

異変に気づいたKasperskyのユーザーはさまざまな
オンラインフォーラムにこの攻撃のことを書き込んだが、
Kasperskyはいかなる侵害も起きていないと否定し
ハッキングの事実を認めようとはしなかった。

19日に至り、「Kaspersky Lab」はようやく事実を認め
偽セキュリティソフト配信サイトへのリダイレクトは
17日に3.5時間のみ続いたと明らかにした。

アメリカのKasperskyユーザーはハッキングされたことよりも
むしろ、同社が問題を認めず沈黙していたことに非難が集まっている。

コンピュータセキュリティ会社はもともとハッキングなどの
悪意のある攻撃の標的にはなりやすいが2000年以降、
Kasperskyの各国のサイトは36回以上改ざんされているという。

このニュースに一言
Kasperskyは5年ぐらい前にあらゆるセキュリティソフトを押さえ
ウィルス検出率がナンバーワンになり結構評判が良かったの
だけれども今回の事後処理はさすがに不味過ぎるだろう。

WEBサイトの管理とウィルス対策ソフトの能力は別物だけど
ソフト自体の信頼性がガタ落ちになるわな。