FTPソフトとウイルス感染でパスワード流出対策 【サイト改ざんハッキング被害】

ツイート

WindowsパソコンにインストールされてるFTPソフトからサーバーを管理するアカウント情報（ホスト名、ユーザー名、パスワード）が引っこ抜かれ、悪意のある第三者に流出する脅威のメモ書きです。 (・。・)b

• ページに不正なコードを挿入され、「安全」と思い込んで訪問する一般ユーザーにウイルスをバラ撒く
• ウイルス関連の不正なファイルがアップロードされたり、アカウント情報を盗むフィッシング詐欺ページを設置される

パソコン内のさまざまなソフトからアカウント情報を盗み出すウイルスを作成できる不正ツール

FTPソフトが狙われる！ パスワードを盗むウイルスの脅威

ウイルス感染手段は、ネットサーフィン中の強制インストール（ドライブバイ・ダウンロード攻撃）も多いので、仮にもコチラの無料ウイルス対策をやってないと、こういうセキュリティソフトが活躍する場面なく殺られる悲劇！

正規サイトが改ざんされウイルスをバラ撒く例は、日本も含め世界中で日常的に発生してますが、『危険なサイトを見ない』『怪しいリンクをクリックしない』といった現実の脅威とズレてる対策が今だに通用すると思い込んでるユーザーさんが…

• ウェブサイト改ざんの増加に関する一般利用者（ウェブ閲覧者）向け注意喚起 （IPA 情報処理推進機構）
• 止まらないウェブ改ざん！ ウェブサイトの管理の再検討を！

サイト管理者のWindowsパソコンがパスワード搾取機能を持ったウイルス・スパイウェアに殺られると…

FTPソフトのアカウントを盗み取るマルウェア例
ネットバンキングウイルス PWS:Win32/Zbot	ネットバンキングウイルス Backdoor:Win32/Vawtrak
パスワードスティーラ PWS:Win32/Fareit	ダウンローダー型トロイの木馬 PWS:Win32/Karagany
ランサムウェア PWS:Win32/Reveton.B	ファイル寄生型ワーム Trojan:Win32/Ramnit
迷惑メール送信ボット Backdoor:Win32/Kelihos	ダウンローダー型トロイの木馬 TrojanDownloader:Win32/Kuluoz
ガンブラー改ざんで暗躍 Trojan:Win32/Daonol	-

【1】 FTPソフト起動中に転送情報をパケットキャプチャで盗聴される

盗聴するチャンスはFTPソフトがサーバーと接続してる間だけなので、事前にウイルスは感染したまま常駐し続ける必要あり

対策 ⇒ サーバーの対応次第だけど、暗号化なしの素のFTP接続を利用しない

【2】 パソコンに保存されてるFTPソフトの設定ファイルやレジストリから情報を抜き取る

FTPソフトの起動に関係なくパソコンが起動してさえあれば、いつでも複数のアカウント情報を一挙に抜き取り可能

対策 ⇒ FTPソフトのマスターパスワード機能を利用する
対策 ⇒ FTPソフトにパスワードを保存しない

★ FTP アカウント情報を盗むマルウエアに関する注意喚起 （JPCERT コーディネーションセンター）

無料FTPソフトたちのセキュリティ対応状況

日本語表記に対応してる無料FTPソフトたちの紹介です。FTPソフトはブラウザなんかと同じで併用できます。

FFFTP （開発終了）

素のFTP接続のみ マスターパスワード機能あり

---

FFFTP 開発引き継ぎ版

FTPS接続に対応 マスターパスワード機能あり

---

FileZilla Client

FTPS／SFTP接続に対応 FTPパスワードを平文保存 マスターパスワード機能あり

---

WinSCP

FTPS／SFTP接続に対応 マスターパスワード機能あり

☆ マスターパスワード機能とは？

Windows のレジストリや設定ファイルに保存されるFTPアカウントの情報（サーバーにログインする時に必要なパスワード文字列）をマルウェアの脅威から保護するセキュリティ機能で、FTPソフトを起動した後に一度だけ入力します。

たとえば、５ヶ所のウェブサイトを管理していたとしても、これら５個のパスワードを暗記しておく必要がなくなるメリットがあります。

◆ FFFTP by Sota / FFFTP Project

日本で長らく定番の国産ソフト。バージョン1.97以降からマスターパスワード機能をサポートしており、アカウントを保護するには機能の利用が必須です。

メニューの [接続(F)] → [設定(S)] → [マスターパスワードの変更(M)...]

ただ、素のFTP接続しか対応してないソフトだったので転送情報の盗聴が物理的に対処ムリでしたが、本家Sotaさんの開発終了を受けて2011年に誕生した SourceForge.JP（現OSDN） での開発引き継ぎ版はFTPS接続にも対応してます。

FTPS接続に対応、SFTP接続は項目があるだけで未対応

◆ FileZilla Client by Tim Kosse

世界で定番のソフトの１つで、ファイルをたくさんアップロードする転送スピードに速さに定評があります。

2015年3月のバージョン3.10.2からパスワードをBase64でエンコードして保存するようになった。ただ、これはパッと見で本来のパスワードが把握できないだけでデコードは簡単であり、セキュリティ上のリスクを依然として抱えたままです。

2017年6月のバージョン3.26.0からマスターパスワード機能が正式にサポートされ、下で指摘してるセキュリティ上のリスクを解消できるようになった。マスターパスワード機能は [設定] → [インタフェース] → [Passwords] → [Save passwords protected by a master passwrod] で設定できる。

◆ WinSCP by Martin Prikryl

世界で定番のソフトの１つ。マスターパスワード機能をサポートしており、アカウントを保護するには機能の利用が必須です。

◆ その他のWindows用FTPソフト

• ALFTP ... FTP／SFTP接続 、 マスターパスワード機能あり
• Cyberduck ... FTP／FTPS／SFTP接続
• FireFTP for Firefox ... FTP／FTPS／SFTP接続
• FTP Rush ... FTP／FTPS／SFTP接続

無料系ホームページサービスの対応状況 （雑メモ）

有償レンタルサーバーだと少ないけれど、無料系だと素のFTP接続しか対応してないところがあります。

無料ホームページ例
FTPS接続×	FC2ホームページ TOK2
FTPS接続○	land.to 忍者ホームページ SiteMix ウェブクロウ Xdomain XREA Yahoo!ジオシティーズ

• FTP ： 素のデータでやり取りするので容易に盗聴可能
  FTPS （FTP over SSL／FTP over TSL） ： 暗号化したデータのやり取りなので盗聴は不可能
• SFTP ： 暗号化したデータのやり取りなので盗聴は不可能

☆ 関連ワード統計情報
[FTP ｳｲﾙｽ対策] [FTPS ｸﾗｲｱﾝﾄ] [FFFTP Gumblar対策] [FFFTP ｶﾞﾝﾌﾞﾗｰ] [FFFTP 最新 ﾀﾞｳﾝﾛｰﾄﾞ] [FFFTP FTPS] [FFFTP ｳｨﾙｽ] [FFFTP SFTP] [FFFTP 暗号化] [FileZilla 使い方] [FileZilla 日本語化] [WinSCP 日本語 ﾀﾞｳﾝﾛｰﾄﾞ] [ｻｲﾄ 改ざん] [改ざん ｳｲﾙｽ] [ﾎｰﾑﾍﾟｰｼﾞ 改竄] [Webｻｲﾄ 改ざん] [ｳｪﾌﾞｻｲﾄ 改ざん] [Trojan.Zbot ｳｲﾙｽ] [PWS:Win32/Zbot ｳｲﾙｽ] [TSPY_ZBOT ｳｲﾙｽ] [Zbot ﾄﾛｲ] [Zeus ｳｲﾙｽ] [ｶﾞﾝﾌﾞﾗｰ 攻撃 意味] [ｺﾝﾋﾟｭｰﾀｳｲﾙｽ Gumblar] [ﾄﾞﾗｲﾌﾞﾊﾞｲﾀﾞｳﾝﾛｰﾄﾞ 対策] …

☆ ウイルスに感染したい！ おすすめしないウイルス対策がコレだ！

1. セキュリティソフトを導入して最新のウイルス定義ファイルに更新する
   ⇒ Windowsにはウイルス検出機能がないので、導入してしまうとウイルス感染に気づいてしまう恐れが！
2. ウイルス感染経路の Adobe Flash Player や Java が導入されてたら最新バージョンに更新する
   ⇒ ウイルス感染地獄への近道はセキュリティの穴を塞ぐ無料ウイルス対策をゼッタイやらないこと！
3. Windows Update の自動更新を有効化する
   ⇒ わずらわしい自動更新を無効にしてWindowsの更新をすっぽかしてウイルス感染！