Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内サイトの改ざんは400件以上、「go.jp」にも - セキュアブレイン調査

ウェブサイトの改ざんが多発している。セキュアブレインが今週9日に実施した調査では、改ざんにより不正なJavaScriptが埋め込まれたサイトは400件以上にのぼっている。

4月前半くらいから閲覧者へウイルスを感染させることを目的としたウェブサイトの改ざんが多発。4月後半には、感染者からFTPアカウントを盗み出し、さらに感染者が管理するウェブサイトを改ざんするなど、より巧妙な攻撃を亜種が発生し、被害が拡大している。

こうしたウイルスについて一部では「GENOウイルス」などと呼ばれているが、今回同社では亜種も含め、改ざん被害に遭っているウェブサイトについて調べた。同社によれば、6月9日に実施した数時間の調査で、不正なJavaScriptを埋め込まれた国内サイトを400件以上観測したという。

約45%は国内企業が利用する「co.jp」ドメインで、個人が約50%だった。また具体的な感染サイトについては明らかにされていないものの、政府関係の「go.jp」や学校の「ac.jp」でも確認されたという。

(Security NEXT - 2009/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
求職情報サイトが侵害、CMSプラグインの脆弱性突かれる - 日刊工業新聞
東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
複数サーバが侵害、PW改ざんや不正ファイル設置 - こころネット