GOM Player アップデート機能を悪用した標的型攻撃 (多分 DNS の不正書換)2014/01/23 20:00:00

GOM Player

GOM Playerアップデート機能が取得する URL を、攻撃対象になっている複数の組織の DNS 周りの不正書換を行っているらしく、遠隔操作バックドアウィルス付のアップデータがダウンロードされてしまう問題が発生していて、現在自動アップデートができなくなっています

 

すり替えが発生した場合は、当然偽サーバからダウンロードさせられてしまうので、自動アップデートをしてはいけません

暫く最新版へのアップデートは、正規のインストーラを自分でダウンロードして行う必要があります

■→ Download GOM Player [forest.impress.co.jp]