「FFFTP」の対策以前にウイルス対策を

FFFTPが8080（Gumblar）というウイルスに感染した場合、FFFTPに保存されている情報を抜かれるという問題で話題になっていますが、そもそもFTPを使っている以上危険が危ないのは変りないそうです。

ウイルス対策とかセキュリテイ全般の対策が出来ているかという問題であり、FFFTPを使っていた人は「「FFFTP」だけが問題ではないという記事」の情報も読んだ上で注意してください。

■昨日、「FFFTP」の話題になっていた記事
【フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア】
【UnderForge of Lack ≫ Blog Archive ≫ [Hammmer and Anvil] 夜間便】
【Sota’s Web Page】
【8080（Gumblar）はFFFTPも狙うのだそうです。(n)（情報元のブックマーク数） – まっちゃだいふくの日記★とれんどふりーく★】

■「FFFTP」だけが問題ではないという記事
【Twitter / mala: パスワードが平文で流れるFTPを使ってる以上、通信キ …】
【8080（Gumblar）はFFFTPも狙うのだそうです。 ? (n)】

【「FFFTPだけが危ない」はデマ】
【窓の杜 – 【NEWS】「FFFTP」のパスワードが”Gumblar”ウイルスにより抜き取られる問題が発生】

　そもそも、レジストリなどソフトの設定へウイルスが自由にアクセスできる状態になっている時点で、そのパソコンはすでにウイルス作者の手に落ちていると言ってよく、1つのソフトで対策を施したからといって安全であるとは言えない。まずは各種アップデートパッチの確実な適用やウイルス対策ソフトの導入など、”Gumblar”をはじめとしたウイルスに感染しないための根本的な対策が重要なのは言うまでもないだろう。

【Sota’s Web Page (GumblarによるFFFTPへの攻撃について)】

これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPが記録している情報が悪用されてしまうという問題です。

なお、UnderForge of Lackに記載されているレジストリの削除ですが、通常はFFFTPをコントロールパネルを使ってアンインストールした段階で削除されます。
インストーラを使わない方法でFFFTPを使用している場合は、コントロールパネルからFFFTPをアンインストールすることはできません。その際は、FFFTPの「接続」メニューから「設定」→「全設定の消去」を選んでください。レジストリに記録されている設定が消去されます。

【【セキュリティ】FTPの危険性と「FFFTP」の脆弱性に関する誤解を解くよ – ありえないことはありえない】

１.「FFFTP」は素晴らしいソフト。しかし、FTPのプロトコルそのものに脆弱性がある。
２.　一番大切なのは、根本的なウィルス対策をすること。
３.　WEB更新には、SFTPかFTPSを使うこと。（２.が前提）

【エフセキュアブログ : 間違いだらけのGumblar対策】

【FTP の危険性に関して超簡単まとめ | WWW WATCH】

【ALFTPは、クライアントとサーバー間のファイル転送をスムーズに行えるクライアント・サーバー統合型FTPソフトウェアです】
【WinSCP】

くれぐれも
「なんで裸で歩いているの。胸とか手で隠してもいろいろ見えてるよ」という事のないよう。。。

タグ：WEB, ウイルス, セキュリティ, フリーソフト

関連タグ投稿

• 楽天の広告「楽天ad4U」の観覧した人の閲覧履歴利用が再び話題に (0)
• 厚労省サーバー感染、ＰＣ１万台ネット接続不能 (0)
• ファイル共有ソフト「Winny（ウィニー）」２審は逆転無罪の気になった話 (0)
• あまりにも無防備な三菱重工や衆参両院のサイバー攻撃被害まとめ (1)
• 「TinyURL Decoder for Greasemonkey」FireFoxで短縮URL確認 (1)