Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

札幌市観光情報サイトの改ざん被害 - サーバに新種の不正スクリプト

札幌市の観光情報サイト「ようこそさっぽろ」において改ざんが発生した。サーバにはこれまでに発見されていない不正なスクリプトが埋め込まれていたという。

6月5日3時過ぎにウェブサイトが改ざんされたもので、公開を停止した翌6日20時まで改ざんされた状態となった。期間中に3万1306件のアクセスがあったという。

同市ではサイトを停止した6日に不正アクセス被害を公表したが、発表当時はウイルスを検出できず、その後の調査で新種の不正なスクリプト「PHP_ZENDACK.ER」が埋め込まれていることを調査を行ったトレンドマイクロが確認したという。

閲覧者がアクセスすると、ウェブクローラーであるか確認。ウェブクローラーではない場合に、外部のURLを読み込み、閲覧者に対して外部不正サイトからデータを送信していた。

すでに外部サーバからデータの送信は行われておらず、今回の攻撃で閲覧者にどのようなファイルがダウンロードさせられていたかはわかっていない。同市では、改ざん期間中に閲覧した利用者に対し、ウイルスチェックを実施するよう呼びかけている。

(Security NEXT - 2013/06/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイト改ざん、閲覧で別サイトに誘導 - NYKシステムズ
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
各務原市の音楽フェスサイトが改ざん被害 - 不正サイトに誘導
一部サイトが改ざん被害、外部サイトに誘導 - 広島大
ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト
札幌市のアーティスト支援施設でサイト改ざん - 外部に不正誘導
コインマイナー埋込狙う「Drupal」への脆弱性攻撃が発生 - 当初の一部緩和策に誤りも
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か