Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

札幌市観光情報サイトの改ざん被害 - サーバに新種の不正スクリプト

札幌市の観光情報サイト「ようこそさっぽろ」において改ざんが発生した。サーバにはこれまでに発見されていない不正なスクリプトが埋め込まれていたという。

6月5日3時過ぎにウェブサイトが改ざんされたもので、公開を停止した翌6日20時まで改ざんされた状態となった。期間中に3万1306件のアクセスがあったという。

同市ではサイトを停止した6日に不正アクセス被害を公表したが、発表当時はウイルスを検出できず、その後の調査で新種の不正なスクリプト「PHP_ZENDACK.ER」が埋め込まれていることを調査を行ったトレンドマイクロが確認したという。

閲覧者がアクセスすると、ウェブクローラーであるか確認。ウェブクローラーではない場合に、外部のURLを読み込み、閲覧者に対して外部不正サイトからデータを送信していた。

すでに外部サーバからデータの送信は行われておらず、今回の攻撃で閲覧者にどのようなファイルがダウンロードさせられていたかはわかっていない。同市では、改ざん期間中に閲覧した利用者に対し、ウイルスチェックを実施するよう呼びかけている。

(Security NEXT - 2013/06/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Bad Rabbit」の踏み台被害、対応に1カ月弱 - アイカ工業がサイト再開
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
ウェブサイトの一部に改ざんの痕跡 - アイカ工業
gumi子会社に不正アクセス - アイテムの不正配布やソースコード流出が発生
サイト接続障害、クラウドサービスへのDDoS攻撃で - ヤマシンフィルタ
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
サービス全体を対象としたIoT脆弱性診断 - サイバートラスト
茶類の通販サイトでクレカ情報流出の可能性 - 「Magento」の脆弱性突かれる
ドローン・ジャパンがサイト改ざん被害 - 閲覧でマルウェア感染のおそれ