Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CMSサイトで改ざん多発、解析サイト風の悪質コードに注意 - EK誘導でランサム配布

同社によれば、6月以降、コンスタントに感染サイトが確認されていたが、7月3日を境に急増。ピーク時には2日間で約2000件の改ざんサイトを確認したという。

これはあくまで同社が把握した数字で氷山の一角に過ぎず、実際には少なくともこの5倍以上のサイトが被害に遭っているとの見方を示し、こうした改ざんサイトがランサムウェアの拡散に利用されていると指摘している。

被害に遭っていたウェブサイトの傾向を見ると、74%が「Joomla!」、13%が「WordPress」を利用。特に「Joomla!」の旧版は、被害が発生したサイトの56%を占めるなど突出していた。

全体の60%が旧版のこれらCMSを利用するサイトの被害だが、一方で最新版を利用しているサイトも27%にのぼっており、同社はCMS本体のコア部分ではなく、アップデートが行われていないプラグインや拡張機能などの脆弱性が狙われていると見ている。

同社は、ウェブサイトの運営者に対して、追加されているコードを見つけた場合は、安全性を調べる前に、まずは運営者自身で挿入したものであるか確認するよう注意を呼びかけている。

(Security NEXT - 2016/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
たらこ通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
米政府、イランによるサイバー攻撃の警戒呼びかけ - 大統領選が標的に
英政府、ロシアによる東京五輪狙うサイバー攻撃を非難 - 米司法省は関係者を6人を訴追
「マンション・ラボ」に不正アクセス - 記事ページが改ざん被害
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性