Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

改ざん攻撃「LizaMoon」が再び発生 - 日本語サイトでも

3月末に確認されたウェブサイトを改ざんし、不正コードを埋め込む攻撃「LizaMoon」が、再び発生している。トレンドマイクロが確認したもので、ウェブサイト運営者などへ注意を呼びかけている。

同攻撃は、SQLインジェクションによりウェブサイトを改ざん、不正サイトへ誘導し、偽セキュリティ対策ソフトなどを感染させる攻撃。誘導先のサイト名により名付けられ、ワールドワイドで、10万サイト以上が改ざんされ、国内でも被害が確認された。

その後1カ月ほど小康状態だったが、同社によれば5月に入ってふたたび活動を再開しているという。

同攻撃は、不正サイトのダウンロード先のファイル名が「ur.php」となっていることが特徴で、同社が5月に入ってあらたに確認した攻撃でも同様だった。日本語ベースの複数ウェブサイトも改ざんされている。

同社は、国内における被害は数件のみと限定的だが、予断を許さない状況であるとし、ウェブサイトを運営している企業や団体へ改ざんの痕跡の確認や、脆弱性対策、不正アクセス対策など実施するよう注意を呼びかけている。

(Security NEXT - 2011/05/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Sポイント」会員サイトに約1000万回のログイン試行 - ポイント交換も
不正アクセスで「国立劇場メルマガ」の登録メアドが流出
テレワーク環境でマルウェア感染、社内に拡大 - 三菱重工
工務店マッチングサイトに不正アクセス - 個人情報流出の可能性
関電の「はぴeみる電」に不正ログイン - 複数海外IPアドレスから試行
メルアカに不正アクセス、関係者へフィッシングメール - LINK-J
三越伊勢丹の関連2サイトで約1.9万件の不正ログイン
リフォーム情報サイトのメルアカに不正アクセス - スパム踏み台に
寝具通販サイトに不正アクセス - 情報流出の可能性
林業機械の通販サイトに不正アクセス - クレカ情報流出の可能性