サービス終了した「Visionalist」のタグ、約800サイトに残存 - 一時水飲み場攻撃と同じスクリプトも配信

問題あるスクリプトの配信に利用されたインフラは、同ドメイン以外に少なくとも数百のドメインが紐づけられており、ほかの複数ドメイン対しても同一のスクリプトが配信されていた。

配信に利用されたインフラや、一部のスクリプトは、ESETが2021年に報告した中東をターゲットとするいわゆる「水飲み場攻撃」で利用されたものと同一だったという。

またPalo Alto Networksによって報告されたコロナウイルス関連ドメインのドメインパーキングページで確認された悪意あるスクリプトも同一ではないものの、類似性が見られた。

サービスの終了にともない、これまでもタグの削除が呼びかけられてきたが、同社の調査では、6月7日の段階でおよそ800のウェブサイトに「tracer.jp」にリンクしたタグが残存している可能性がある。

「tracer.jp」については5月17日にDNSレコードが削除され、6月7日の時点で名前解決ができない状態。ただし、問題のスクリプトを配信したインフラは現在も稼働している。

（Security NEXT - 2022/06/08 ）ツイート