Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

29日以降、国内70サイト以上が改ざん被害 - 攻撃サイトへ誘導

10月29日以降、国内サイトの改ざんが相次いでいることがわかった。トレンドマイクロのまとめによると被害に遭ったサイトは70件以上に及ぶという。

同社によれば、今回の改ざん攻撃は、端末や共有フォルダ内のファイルを強制的に暗号化し、金銭を脅し取るランサムウェアへ感染させる攻撃の一環。改ざんサイトからの誘導先は同一のサイトで、エクスプロイトキット「Angler」で作成されており、「Adobe Flash」や「Java」における既知の脆弱性を攻撃していたという。

中小企業のほか、教育機関、地域の団体、個人ページなど幅広いサイトが被害に遭っているが、小規模なサイトが多いが、国内から攻撃サイトへのアクセス数は、2万件以上にのぼると同社では試算している。

同社は、被害に遭わないよう、最新のプログラムへアップデートし、脆弱性を解消するよう注意を呼びかけているほか、危険なウェブサイトへの接続やランサムウェアの感染を防止するセキュリティ対策ソフトの活用を呼びかけている。

(Security NEXT - 2015/11/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
求職情報サイトが侵害、CMSプラグインの脆弱性突かれる - 日刊工業新聞
東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
複数サーバが侵害、PW改ざんや不正ファイル設置 - こころネット