「不正改ざんサイト」が前月の2倍以上に - セキュアブレイン調べ

同社の分析によれば、攻撃は2段階で行われるという。ひとつのサイトにはサイト上に難読化した不正スクリプトを設置することにとどめ、HTMLファイルそのものを改ざんせず、不正スクリプトのファイル名も一般的な名称を用いることで検知を逃れる。

一方、アップロードしてある不正なスクリプトファイルへアクセスさせるため、別のサイトのHTMLファイルを改ざん。正規サイト上にあるスクリプトへのアクセスと見せかけて不正スクリプトを実行させる。同社では、同一サーバ上でそれぞれの攻撃が行われているケースも確認している。

同社が改ざん被害を受けたサイトの内訳を調べたところ、53％が企業であり、個人の33％を大きく上回った。また被害が拡大する一因に過去に改ざん被害を受けたサイトが、パスワードの変更など事後対策を怠ったことが原因で再発するケースがあると指摘。同社ではサイトの運営者に対し、検査や継続的な監視など対策を呼びかけている。