あたっく系

★最初に、FC2ブログユーザーは以下の記事を必ず一読してください。★
今日ブログを開けてみたら、こんな投稿が…

（↓以下、FC2ブログユーザーにとっての重大通知です）





（画像をクリックすると大きく表示されます）


全く身に覚えの無い更新がされていました。
なんなのだこれは。



どうやら原因はこれみたいです。




「キヌガワマサト」
どうも、FC2にログインした状態で上記サイトにアクセスすると、勝手に記事を投稿されてしまうみたいなのです。

ちょっと調べてみたら、どうやら「ガンブラー」と呼ばれるものみたいで。

なお、自分はサイトの中身を少し見ただけで、中の記事のリンクは全くクリックしていません。
踏んだだけで発動します。

というわけで、足跡に上記サイトが載っている時は、うっかり踏まないように注意してください。サイトの中身はすごく簡素なものですが、踏んだら最後、スクリプトによって上記の「世界が～」という記事を自動投稿される恐れがあります。



※注意
今回の記事の件は「ガンブラー」ウイルスではなく、FC2の脆弱性を突いた仕掛けだったみたいです。踏んだだけでは、ひとまずウイルスの感染の危険性はございません。現在はこの脆弱性は修正されております。

コメントで報告を下さったhirameさん、あとメールでご指摘下さった方他、報告ありがとうございます。この報告に伴ない、一部の記事の内容に修正・追記を入れております。ご了承下さい。また、FC2ユーザーはこの後に書く追記も見ておいて下さい。



（画像をクリックすると大きく表示されます）

謎のリンクが含まれておりますので、記事が投稿された場合は速やかに削除してください。
FC2管理画面にログインした状態で投稿されたリンクを踏むと自動投稿の恐れがあります。


＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊



注意喚起という意味で、しばらくはこの記事の内容を一番最初に載せる事にします。
念押しでもう一度、このサイト名を晒しておきます。


↓「キヌガワマサト」のサイトは絶対に踏まないように！！




＜追記１＞
どうやら、FC2からも正式にお知らせが来ているみたいです・・・。

FC2総合インフォメーションからの記事

が、今回の件は「ガンブラーウイルス」とは関係無いために、別次元の注意喚起になりますね。
それでも、未だガンブラーの猛威は止まらないということで、日頃のウイルスチェックを怠らないよう、お願い致します。他人に迷惑をかけないためにも（自戒含む）。


＜追記２＞
むしろ、今回の件はここからが本題になりますか。
例の自動投稿については、本当はXSS（クロスサイトスクリプティング）による攻撃みたいです。

キヌガワサイトのソースの中に「iframe」タグがあって、それが悪さをしているとのことです。
流石に自分はもう飛び込む勇気は無かったため、この報告は助かりました。
hirameさんの仰る通り、現在はFC2では修正されているみたいです。

なお、今のところキヌガワサイトは凍結処理されているようですが、別のところでまた復活する可能性もありますので（実際に、過去復活していたみたい…）、上記の記事のように足跡に「kinugawamasato」系が付いていたら踏まないようにお願い致します。ひょっとして、他の名義でやられてしまう可能性もあるかも…

ともあれ、「用心に越したことはない」ということで、ご注意ください。
日頃のウイルスチェックとブログ管理はこまめに行いましょう。