3500超の正規サイトに不正コード - 閲覧によるマルウェア感染なく情報収集目的か
米Symantecは、2016年に入ってから3500超におよぶ正規サイトが改ざん被害に遭っていることを明らかにした。外部サイトのスクリプトを読み込ませ、閲覧者の情報を収集しているという。
特定のコンテンツマネジメントシステム(CMS)を利用する正規サイトが脆弱性を突かれ、不正サイトへ誘導するコードを埋め込まれる被害が発生しているもの。多数のユーザーが悪質なサイトへリダイレクトされていることを同社で検知しているという。

改ざんサイトの所在地(図:Symantec)
不正なコードが埋め込まれた75%は米国内のサイトで企業や教育機関、政府関係などが中心。攻撃対象となるサイトの検索や、脆弱性に対する攻撃、不正コードの挿入まで自動化されている可能性が高いと同社では見ている。
また、不正サイトへ誘導されたユーザーの47%は米国が占めており、インドが12%で2番目に多いが、イギリス、イタリアなどと並び、日本国内から誘導されたケースも6%あった。
正規サイト経由に埋め込まれた問題のコードは、ブラウザに読み込まれると、一定時間待機したのちに外部のJavaScriptを実行。さらに別のスクリプトを複数実行するという。実行されるスクリプトでは、IPアドレスやアクセスしたページのタイトル、URL、アクセス元や検索語、Adobe Flash Playerのバージョン、使用言語などの情報を収集していた。
その一方で、今回の攻撃を通じて閲覧者にマルウェアを感染させる行為は行っておらず、攻撃に向けた情報収集活動ではないかと同社は分析。改ざん被害に遭わないよう、ウェブサイトの運営者へ注意を呼びかけている。
(Security NEXT - 2016/01/25 )
ツイート
関連リンク
PR
関連記事
資格検定申込サイトへSQLi攻撃 - メアド流出の可能性
脆弱な旧Wi-Fi機器の使用中止を呼びかけ - 任天堂
2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
農研機構の運営サイトが改ざん - トップページに無関係のイラスト
カタログギフト販売サイトに不正アクセス - 顧客情報が流出した可能性
個情委、メタップスPに行政指導 - 情報資産を把握せず、内部監査規程も形骸化
アニメ制作会社ショップに不正アクセス - 顧客情報が流出
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
Cisco製コラボレーションツールに重要度「Critical」の脆弱性
経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん