Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CMSサイトで改ざん多発、解析サイト風の悪質コードに注意 - EK誘導でランサム配布

同社によれば、6月以降、コンスタントに感染サイトが確認されていたが、7月3日を境に急増。ピーク時には2日間で約2000件の改ざんサイトを確認したという。

これはあくまで同社が把握した数字で氷山の一角に過ぎず、実際には少なくともこの5倍以上のサイトが被害に遭っているとの見方を示し、こうした改ざんサイトがランサムウェアの拡散に利用されていると指摘している。

被害に遭っていたウェブサイトの傾向を見ると、74%が「Joomla!」、13%が「WordPress」を利用。特に「Joomla!」の旧版は、被害が発生したサイトの56%を占めるなど突出していた。

全体の60%が旧版のこれらCMSを利用するサイトの被害だが、一方で最新版を利用しているサイトも27%にのぼっており、同社はCMS本体のコア部分ではなく、アップデートが行われていないプラグインや拡張機能などの脆弱性が狙われていると見ている。

同社は、ウェブサイトの運営者に対して、追加されているコードを見つけた場合は、安全性を調べる前に、まずは運営者自身で挿入したものであるか確認するよう注意を呼びかけている。

(Security NEXT - 2016/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

コクヨ販売店の検索サイト改ざん、2020年7月に発生
化粧品通販サイトに不正アクセス - クレカ情報流出の可能性
取扱販売店検索サイトが改ざん被害、外部サイトに誘導 - コクヨ
メルカリが不正アクセス被害 - 開発ツール「Codecov」侵害の影響で
香水通販サイトに不正アクセス - クレカ情報が流出
羽生結弦カレンダー販売サイトへの不正アクセス、調査結果を公表
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
通販サイト「ゆとりの空間」、クレカ情報も被害
「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト