「.htaccess」ファイル改ざんに注意 - CMSが標的に

今回確認された攻撃で挿入されたコードを見ると、「Apache HTTP Server」のモジュール「mod_rewrite」を用いてURLを書き換え、外部サイトへ誘導。

ブックマークなどでアクセスするウェブサイトの管理者などへ改ざんを気がつかれないようにするためか、誘導するユーザーを検索エンジン経由でアクセスした場合にのみ限定していた。

Sucuriは、ウェブサイトにおいてリダイレクト機能が、フィッシングサイトをはじめとする悪意あるサイトへの誘導や不正な広告表示に悪用されるケースがあると指摘。サイトの管理者に注意を呼びかけている。