Gumblar 【ガンブラー】 GENOウイルス

概要

Gumblar（ガンブラー）とは、2009年5月から急激に感染が拡大したコンピュータウイルスの一種。利用者の管理するWebサイトを乗っ取り感染を広げる特異的な動作が特徴。

GumblarはWebページに仕込まれたJavaScriptプログラムを用いて閲覧者のコンピュータに感染する。このコードはAdobe ReaderやFlash Playerの脆弱性を利用したもので、これらを最新版に更新していないコンピュータは汚染されたサイトを閲覧するだけで感染する。

感染に成功するとコンピュータの外部との通信を覗き見し、利用者がFTPを用いてどこかのWebサイトを管理しているのを発見すると、その接続設定を盗み取って勝手に接続し、サイトを改竄して感染コードを埋め込む。改竄されたサイトを閲覧した人が感染し、その人の管理するサイトが改竄され…というサイクルを繰り返して爆発的に被害が拡大した。

挙動の異なる多数の亜種が発見されており、これらを総称して攻撃手法の一種として「ガンブラー攻撃」のように分類する考え方もある。よく知られる亜種の行動としては、Webブラウザに保存された外部サイトやネットサービスのIDやパスワードなどを盗み取ったり、偽セキュリティソフトの購入を促す虚偽のメッセージを表示したり、他のコンピュータへDoS攻撃を実施するといったものがある。

(2020.10.16更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる