ウェブ管理者の盲点を突く改ざん攻撃に注意 - トレンドが確認

トレンドマイクロは、ウェブ管理者が気が付きにくい改ざんの手口を確認しているとして、注意を呼びかけている。

同社が確認したのは、改ざんしたサイトへ誘導し、偽セキュリティ対策ソフトへ感染させる攻撃だが、検索サイトからアクセスした場合に限り、不正サイトに誘導するよう設定されていたという。

同社は、今回の攻撃についてウェブサイトの制御に利用する「htaccessファイル」を改ざんした手口と分析。ブックマークを用いてアクセスしていると気が付きにくいととして、管理者などへ注意を呼びかけている。

（Security NEXT - 2012/03/07 ） ツイート

PR

関連記事

ドメインやホスティングが停止すると不安煽るフィッシングに警戒を
サイトが改ざん被害、情報流出は否定 - 秋田県立医療療育センター
食肉通販サイトが不正アクセス被害 - 顧客情報を外部送信
デザイン建材通販サイトに不正アクセス - 個人情報流出の可能性
ウェブサイトが改ざん被害 - 徳島県の病院
WordPressプラグインの同時多発改ざん、PWリスト攻撃に起因
北海道産地直送センターに不正アクセス - クレカ不正利用の可能性
WordPress向け複数プラグインにバックドア - 侵害状況の確認を
「FileCatalyst Workflow」に深刻な脆弱性 - PoCも公開
アクセサリ通販サイトで改ざん被害 - 影響範囲など調査