Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

多数メディアが採用する広告配信サーバが改ざん - 広告に不正サイト誘導タグ

マイクロアドが提供する無料広告サーバが不正アクセスを受けて改ざんされ、提携するメディアに不正サイトへ誘導されるコードが掲載されていたことがわかった。

広告を配信する同社アドサーバサービス「VASCO」の一部バージョンに脆弱性があり、不正アクセスを受けてデータを改ざんされたもの。9月24日21時半ごろから同日23時半ごろまで配信されたデータに不正サイトへアクセスさせる「iframe」タグが挿入されていたという。

今回の改ざんではリンク先のURLにURL短縮サービスを活用。誘導先のサイトでマルウェア「Security Tool」感染する可能性があった。同社では、23時半の時点で転送が中止されていることを確認したとしており、脆弱性についても翌25日1時過ぎに修正を終えている。

同社では、改ざんされた広告の具体的な配信先については公表していないが、7月の時点で60社以上が同サービスを採用している。

同社をはじめ、毎日新聞社のポータル「毎日jp」や大手価格比較サイトの「価格.com」のほか、ニュースサイトやソーシャルメディアなど、約20サイトが閲覧したユーザーへ注意喚起のアナウンスを開始している。

(Security NEXT - 2010/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセス受け、サイトに不正ファイル - 周東総合病院
不動産事業者の情報サイト、GWに改ざん被害
都教委の採用に関するサイトが改ざん - 外部サイトへ誘導
TV配信サービスサイトに不正アクセス - 番組画像が改ざん
サイト改ざん、閲覧で別サイトに誘導 - NYKシステムズ
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
各務原市の音楽フェスサイトが改ざん被害 - 不正サイトに誘導
一部サイトが改ざん被害、外部サイトに誘導 - 広島大
ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト
札幌市のアーティスト支援施設でサイト改ざん - 外部に不正誘導