Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

宮崎県の農業向け気象情報サイトが改ざん - 閲覧でマルウェア感染のおそれ

宮崎県と宮崎地方気象台が連携して運営する気象情報サイト「宮崎農業気象Web Service」が改ざんされ、閲覧することによりマルウェアへ感染する可能性があったことがわかった。

改ざんにより、宮崎県の農業に関する気象データを提供している同サイトへマルウェアが仕掛けられたもの。1月13日19時半過ぎに改ざんが発生し、システム管理委託先より17日に同県へ連絡があり問題が発覚した。同日10時半過ぎにサイトを一時停止して修復を行い、同日22時に再開している。

改ざんされたページへアクセスした場合、マルウェアに感染するおそれがあった。感染した場合、ウイルスが感染したなどと英語のメッセージを表示。偽セキュリティ対策ソフトの購入を迫り、クレジットカード情報を詐取しようとするほか、他ソフトも使用できなくなる。

同県では、改ざんされてから閉鎖されるまでの期間中に同サイトへアクセスした利用者に対し、パソコンの電源を落として、同県の農政水産部営農支援課普及企画担当へ連絡を取るようアナウンスしている。また今回の改ざんによる同県の公式サイトに対する影響はなかった。

(Security NEXT - 2013/01/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイト改ざん、閲覧で別サイトに誘導 - NYKシステムズ
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
各務原市の音楽フェスサイトが改ざん被害 - 不正サイトに誘導
一部サイトが改ざん被害、外部サイトに誘導 - 広島大
ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト
札幌市のアーティスト支援施設でサイト改ざん - 外部に不正誘導
コインマイナー埋込狙う「Drupal」への脆弱性攻撃が発生 - 当初の一部緩和策に誤りも
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か