攻撃サイトへの誘導、国内から170万件超 - 正規サイト経由が8割超
2015年第3四半期に、脆弱性を攻撃する目的で設置されたサイトに対する国内からのアクセスが、少なくとも170万件以上にのぼるとの調査結果をセキュリティベンダーが取りまとめた。改ざんされた正規サイト経由で誘導されるケースが半数近くにのぼるが、その多くは公表されていない。
トレンドマイクロの観測によれば、同四半期に脆弱性を攻撃するサイトへ誘導された件数は約380万件。国内からのアクセスが全体の47%にあたる170万件超を占めたという。
誘導元は、改ざんされた正規サイトが45%で最多。正規サイトに表示された不正広告も41%にのぼる。悪意あるサイトは14%にとどまり、正規サイト経由の誘導が中心となっていた。
同社では、危険なサイトへ誘導するようウェブサイトが改ざんされ、公表したサイトを第3四半期に8件把握しているが、これらサイトへのアクセス数は1万7000件ほどとしており、実際に誘導されたごく一部に過ぎない。正規サイトが改ざんされても、公表されないケースが多く存在していると見られる。
(Security NEXT - 2015/11/20 )
ツイート
関連リンク
PR
関連記事
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性
1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
まもなくGWの長期休暇 - セキュリティ対策の確認を
監視ソフト「WhatsUp Gold」に脆弱性 - アップデートで修正
ASUS製ルータの脆弱性、ベンダー発表以上に高リスク - 国内外で被害拡大
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性
「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet
獣医学本販売サイトに不正アクセス - 個人情報流出の可能性