Gumblarとは、
「Gumblar(ガンブラー)」とは、2009年4月に出現したコンピューターウイルスの一種で、同年5月より一気に感染、被害が拡大しました。
日本では早期に感染したECサイトから、「GENOウイルス(ジェノウイルス)」と呼ばれ、またウイルス対策ソフト会社からは「JSRedir-R」とも呼ばれています。
Gumblarは、感染したWEBサイトを改ざんし、不正なJavaScriptコードを挿入、ユーザーが改ざんされたWEBページを閲覧することで不正サイトへ誘導されます。
主に「Adobe Acrobat」を初めとした「Adobe Reader」「Adobe Flash Player」「Internet Explorer」などの脆弱性を利用し、最終的にマルウェアがインストールされます。
不正サイトへのアクセスは、ユーザーの気づかない内に行われるため、知らない間に感染する可能性が高くあります。
【防御・対策】
Gumblar対策として、最新のセキュリティソフトの使用、利用しているソフトウェアを常に最新の状態に保つことが大切です。
また「Adobe Reader」「Adobe Acrobat」などの脆弱性を回避するために、JavaScript機能をオフにしたり、WindowsのDEP(セキュリティ機能の一つ。記録されたデータをプログラムとして実行されるのを防ぐ機能)を有効にするなども重要です。