Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

札幌市観光情報サイトの改ざん被害 - サーバに新種の不正スクリプト

札幌市の観光情報サイト「ようこそさっぽろ」において改ざんが発生した。サーバにはこれまでに発見されていない不正なスクリプトが埋め込まれていたという。

6月5日3時過ぎにウェブサイトが改ざんされたもので、公開を停止した翌6日20時まで改ざんされた状態となった。期間中に3万1306件のアクセスがあったという。

同市ではサイトを停止した6日に不正アクセス被害を公表したが、発表当時はウイルスを検出できず、その後の調査で新種の不正なスクリプト「PHP_ZENDACK.ER」が埋め込まれていることを調査を行ったトレンドマイクロが確認したという。

閲覧者がアクセスすると、ウェブクローラーであるか確認。ウェブクローラーではない場合に、外部のURLを読み込み、閲覧者に対して外部不正サイトからデータを送信していた。

すでに外部サーバからデータの送信は行われておらず、今回の攻撃で閲覧者にどのようなファイルがダウンロードさせられていたかはわかっていない。同市では、改ざん期間中に閲覧した利用者に対し、ウイルスチェックを実施するよう呼びかけている。

(Security NEXT - 2013/06/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

通販サイト「ゆとりの空間」、クレカ情報も被害
「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
複数の釣り具通販サイトに不正アクセス - クレカ情報流出か
通販サイト「ゆとりの空間」、パスワード含む個人情報が流出か
アパレル資材B2Bサイトでクレカ情報流出か - アップロード機能の脆弱性突かれる
健康食品通販サイトでクレカ情報流出か - 個人情報格納サーバにも不正アクセスの痕跡
医療関連用品の通販サイトに不正アクセス - クレカ情報流出の可能性