登山者SNSサイト「ヤマレコ」が改ざん - IE狙うゼロデイ攻撃

登山記録などを共有できる登山者向けコミュニティサイト「ヤマレコ」が、不正アクセスにより改ざんされていたことがわかった。IEの未修正の脆弱性を狙ったゼロデイ攻撃と見られ、閲覧によりマルウェアへ感染する可能性があった。

同サイトを運営するヤマレコによれば、2月24日2時から同日12時にかけて改ざんされた状態となったもの。さらに同日16時から20分間にわたり再度、改ざん被害が発生している。

「Javascriptファイル」が改ざんされ、不正ファイルを読み込ませる「iframeタグ」が挿入された。さらにサーバ上へマルウェアに感染したファイルを設置されたという。今回の改ざんは、IEにおける未修正の脆弱性「CVE-2014-0322」を狙った攻撃と見られ、期間中にサイトを閲覧した場合、マルウェアへ感染する可能性があった。

同社では、外部からログインされた形跡などは発見されておらず、ウェブアプリの脆弱性が利用された可能性があるとしつつも、情報が少なく、不正アクセスの経路や方法について特定することができない可能性もあるとしている。

また対策として、不正アクセスへの対策としてアクセス制限やアプリケーションのアップデート、ウェブアプリケーションファイアウォール（WAF）の導入など実施したという。

個人情報の漏洩やデータベースの不正操作については、確認されていない。同社では、心当たりがある利用者へマルウェアへ感染していないか確認するようアナウンスを行っている。

（Security NEXT - 2014/02/27 ） ツイート

PR

関連記事

川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
大阪市の保育園サイトが改ざん - 個人情報流出は否定