Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

改ざんサイトの企業割合が17ポイント減少 - セキュアブレインレポート

同社では、個人サイトの割合が増加した背景にゲームサイトの被害増を指摘している。同社による4月の統計では、被害サイトの90%がブログだったが、今回の統計では、ゲームサイトが55%を占めたという。

ゲームサイトの改ざんではおもに、ほかの不正サイトに誘導するコードが埋め込まれるケースと、閲覧者のPCに直接攻撃を仕掛けるコードが埋め込まれるケースがあり、運営者は国内に限らず、韓国、台湾、米国なども含まれていた。

同社は、「ワンクリック不正請求」のあらたな手口として、有名人のブログのトラックバック機能を悪用する方法を紹介している。

有名人のうわさやゴシップ記事を装ったトラックバックでユーザーの興味を引き、ワンクリックサイトへ誘導するというもので、一般のブログでも発生する可能性があるとして、ブログの運営者はトラックバックの設定に注意するよう呼びかけている。

(Security NEXT - 2010/08/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
2022年1Qのインシデント、前四半期から15.2%減
2021年の不正アクセス認知は1516件 - 前年から約46%減
フィッシング検知、年末年始や年度替わりに増加傾向
EC事業者の4社に1社、不正アクセスや不正注文を経験
ECサイトの情報流出被害、4割で1000万円超 - 責任範囲や技術の理解乏しく
「WordPress」関連事故の背景に知識や予算の不足
2021年のマルウェア届出、前年の2倍 - ランサム感染被害は39件