Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CMSサイトで改ざん多発、解析サイト風の悪質コードに注意 - EK誘導でランサム配布

同社によれば、6月以降、コンスタントに感染サイトが確認されていたが、7月3日を境に急増。ピーク時には2日間で約2000件の改ざんサイトを確認したという。

これはあくまで同社が把握した数字で氷山の一角に過ぎず、実際には少なくともこの5倍以上のサイトが被害に遭っているとの見方を示し、こうした改ざんサイトがランサムウェアの拡散に利用されていると指摘している。

被害に遭っていたウェブサイトの傾向を見ると、74%が「Joomla!」、13%が「WordPress」を利用。特に「Joomla!」の旧版は、被害が発生したサイトの56%を占めるなど突出していた。

全体の60%が旧版のこれらCMSを利用するサイトの被害だが、一方で最新版を利用しているサイトも27%にのぼっており、同社はCMS本体のコア部分ではなく、アップデートが行われていないプラグインや拡張機能などの脆弱性が狙われていると見ている。

同社は、ウェブサイトの運営者に対して、追加されているコードを見つけた場合は、安全性を調べる前に、まずは運営者自身で挿入したものであるか確認するよう注意を呼びかけている。

(Security NEXT - 2016/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
求職情報サイトが侵害、CMSプラグインの脆弱性突かれる - 日刊工業新聞
東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
複数サーバが侵害、PW改ざんや不正ファイル設置 - こころネット