Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1週間に2400件超のサイト改ざん - 詐欺サイト誘導の踏み台に

CMSを利用するウェブサイトが数千件規模で改ざんされ、ボットネットが構築されているとしてセキュリティベンダーでは警戒を強めている。偽サプリメント販売サイトのURLを隠ぺいするために悪用されていたという。

20180530_pp_001.jpg
誘導先の詐欺サイト。テレビで紹介されたかのように装い、信頼させようとしていたという’(画像:Proofpoint)

攻撃キャンペーンを追跡しているProofpointによると、大量に配信されているスパムメールから、ダイエットや脳の機能を強化などをうたう偽サプリメントの販売サイトへ誘導する際、URLを隠ぺいするための踏み台として悪用されていた。

攻撃者は、何らかの方法で正規サイトに悪意あるPHPのコードを挿入。短いメッセージを記載したスパムメールから、短縮URLを用いて踏み台として利用するこれら改ざんサイトへ誘導。最終的にあたかもテレビ番組で紹介された製品かのように装い、偽サプリメントを販売する詐欺サイトに誘導されるという。

同社ではこの悪意あるPHPコードを「Brain Food」と呼んでおり、1件のウェブサイトに複数のコードが埋め込まれるケースも存在。埋め込まれたコードには、シェルを実行するためのバックドアも用意されていた。

(Security NEXT - 2018/05/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

オープンリレー状態でスパム送信の踏み台に - 富山市教委
島根県立大、学生アカウント乗っ取り被害でスパムの踏み台に - 原因は調査中
小学校の代表メールが乗っ取り、スパムの踏み台に - 取手市
ホスティングサービスに不正アクセス、約5000サイトが改ざん - 利用者CMS経由でOS侵害
フィッシング被害でスパム送信、情報流出の可能性 - 東京外語大
学生がフィッシング被害、迷惑メール約29万件の踏み台に - 新潟大
ウェブサーバを踏み台とした「リフレクション攻撃」を観測 - 悪意ある「SYNパケット」に注意
職員アカウントが迷惑メール送信の踏み台に - 森林研究・整備機構
大阪府新婚世帯支援事業の元委託先に不正アクセス - 迷惑メールの踏み台に
職員メールアカウントに不正アクセス、PWを類推か - 早大