インシデントが前四半期比37.3％増 - サイト改ざんが約2.4倍

サイトの改ざん被害について具体的に見ると、アクセスの行為者が人間であるか判定する「CAPTCHA」を偽装した悪意ある「チェックボックス」を表示するためのコードが挿入されていた事例が確認された。

チェックを行うと不正な操作を指示する内容が表示され、記載内容に従って操作してしまうと悪意あるプログラムがダウンロード、実行されるおそれがある。

また「JavaScript」を用いて不正なサイトへ誘導してマルウェアに感染させる攻撃キャンペーン「SocGholish」も報告された。不正な「WordPress」のプラグインを悪用する手口だったという。このほか偽サイトへ誘導する悪意あるPHPファイルやウェブシェルが設置されたといった報告も寄せられている。

脆弱性の探索や侵入、感染の試行などを行う「スキャン」は240件で、前四半期の256件から6.3％減少。「マルウェアサイト」は28件で、前四半期の23件から増加した。

「標的型攻撃」は5件で「Ivanti Connect Secure」の脆弱性「CVE-2025-22457」を悪用した攻撃が報告されている。「DoS/DDoS」は2件だった。「制御システム関連」は前四半期から引き続き報告されていない。

（Security NEXT - 2025/07/24 ）ツイート

インシデントが前四半期比37.3％増 - サイト改ざんが約2.4倍

関連リンク

PR

関連記事