GUMBLAR（ガンブラー）ウイルスは Movable Type でも改ざん被害に遭います

「 Movable Type で…」からはじまる時は

自社で制作よりもデザイナーに作ってもらったというケースが圧倒的に多く、したがって仕様がわからず、疑問ばかりが増えていくという意見を聞くことが多いです。把握できるのは、ユーザーからウイルスの表示がでてますと毎日連絡が入る事実のみ。状況がさっぱりわからないため、何をすれば…。そこでここでは良くある質問にお答えします。

1. FTPを使ったことがないのに…

GUMBLAR（ガンブラー）ウイルスで漏えいするのは FTP アカウント情報です。普段 Movable Type の管理画面から操作されている場合はまさに「FTPを使ったことがないのに…」と感じるかと思います。

しかし、FTP ソフトにアカウント情報が保存されている場合は漏えいする可能性もあります。また実は数年前から感染していて、そのときは FTP を使っていたということもあります（リニューアルして Movable Type を使うようになった）。

2. 動的なページは改ざんがないはず

動的なページは都度生成されるので改ざんはありません。しかし「○○○.js」といった外部スクリプトファイルが改ざんされることもあります。

ページ自体に問題がなくても、その改ざんされた外部スクリプトファイルを使う設定になっているページは改ざんされた設定を読み込んでしまいます。その結果ウイルスをダウンロードしてしまいます。

3. 動的とか静的とはなんですか？

Movable Type は設定で動的 or 静的を指定することができます。そして動的とは、その URL にアクセスがあるとシステムのほうで都度ホームページを生成します。また静的とは更新時に HTML ファイルとして保存します。

なお、静的な場合は改ざんが入りますので、動きのないページは特に注意して改ざんを取り除いてください。

4. Movable Type が改ざんされることは？

上記の通り「○○○.js」といった外部スクリプトファイルが改ざんされることもあります。この外部スクリプトファイルは Movable Type のシステム自体にもあります。また迷惑メールを送信するといった不正なツールが埋め込まれる可能性も少なからずあります。

GUMBLAR の被害に遭ったときは、サーバーに Movable Type の再インストールも行ってください。

CMS などのリスクについて

Movable Type など CMS 全般のサイトではプログラムが使われています。またメールフォームなどの CGI についてもプログラムを使っています。そしてプログラムのため、想定外の動きをしてしまうバグが発見されることもあり、その場合は不正に使われてしまう可能性もあるのです。不正に使われた場合は他人に被害を与えてしまう恐れもあります。

GUMBLAR ウイルスは FTP という正門から被害を受けますが、上記プログラムのバグは裏口になってしまいますのでこの機会に Movable Type 、CGI のバージョンアップを行ってください。

またバグが発見されれれば都度新たなバージョンになりますので定期的にアップして保守してください。