ウェブサイトの改ざんが多発している。セキュアブレインが今週9日に実施した調査では、改ざんにより不正なJavaScriptが埋め込まれたサイトは400件以上にのぼっている。
4月前半くらいから閲覧者へウイルスを感染させることを目的としたウェブサイトの改ざんが多発。4月後半には、感染者からFTPアカウントを盗み出し、さらに感染者が管理するウェブサイトを改ざんするなど、より巧妙な攻撃を亜種が発生し、被害が拡大している。
こうしたウイルスについて一部では「GENOウイルス」などと呼ばれているが、今回同社では亜種も含め、改ざん被害に遭っているウェブサイトについて調べた。同社によれば、6月9日に実施した数時間の調査で、不正なJavaScriptを埋め込まれた国内サイトを400件以上観測したという。
約45％は国内企業が利用する「co.jp」ドメインで、個人が約50％だった。また具体的な感染サイトについては明らかにされていないものの、政府関係の「go.jp」や学校の「ac.jp」でも確認されたという。
（Security NEXT - 2009/06/12 ）
ツイート
関連リンク
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
沖縄県立埋蔵文化財センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
ネット英会話サービスに不正アクセス - 個人情報流出の可能性でサービスを停止
キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生
Infoblox、DDoSやキャッシュポイズニングの対策機能を備えたDNS製品を発売
ALSI、フィルタリングソフトの新版を発売 - 標的型攻撃のURLリストを拡充
不正アクセスでNICTのウェブサイトが改ざん - 個人情報漏洩は発生せず
サイトの一部が改ざん、閲覧でウイルス感染のおそれ - 東北文化学園大
ネットエージェント、ウェブ攻撃対策をワンストップで提供
ウェブサイトの売買サイトが改ざん被害 - 閲覧でウイルス感染のおそれ
