Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

改ざん攻撃「LizaMoon」が再び発生 - 日本語サイトでも

3月末に確認されたウェブサイトを改ざんし、不正コードを埋め込む攻撃「LizaMoon」が、再び発生している。トレンドマイクロが確認したもので、ウェブサイト運営者などへ注意を呼びかけている。

同攻撃は、SQLインジェクションによりウェブサイトを改ざん、不正サイトへ誘導し、偽セキュリティ対策ソフトなどを感染させる攻撃。誘導先のサイト名により名付けられ、ワールドワイドで、10万サイト以上が改ざんされ、国内でも被害が確認された。

その後1カ月ほど小康状態だったが、同社によれば5月に入ってふたたび活動を再開しているという。

同攻撃は、不正サイトのダウンロード先のファイル名が「ur.php」となっていることが特徴で、同社が5月に入ってあらたに確認した攻撃でも同様だった。日本語ベースの複数ウェブサイトも改ざんされている。

同社は、国内における被害は数件のみと限定的だが、予断を許さない状況であるとし、ウェブサイトを運営している企業や団体へ改ざんの痕跡の確認や、脆弱性対策、不正アクセス対策など実施するよう注意を呼びかけている。

(Security NEXT - 2011/05/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールサーバに不正アクセス、迷惑メールの踏み台に - ジラフ
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
Facebookページに第三者が不正投稿、すでに復旧 - メディアドゥHD
覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
複数アカウントが迷惑メール送信の踏み台に - 東北工業大
前橋市教委、個人情報流出は4万7839件 - 既往症や口座情報なども