03月23日のWeb改竄情報

3月22日と23日、18件のWebサイト改竄が確認されている。ほとんどの改竄を行ったのは「NobodyCoder」で「welcome.html」というファイルを追加されたようだ。また、「un-root」と名乗るグループと思われるものも1件あった。なお、復旧情報は3月23日正午現在のもの。

インシデント・事故インシデント・情報漏えい

2006.3.23 Thu 16:30

3月22日と23日、18件のWebサイト改竄が確認されている。ほとんどの改竄を行ったのは「NobodyCoder」で「welcome.html」というファイルを追加されたようだ。また、「un-root」と名乗るグループと思われるものも1件あった。なお、復旧情報は3月23日正午現在のもの。

・復旧していない（ファイルが削除されていない）サイト

株式会社paperboy&co.利用者（NobodyCoder：Linux）
http://bustup.moo.jp/welcome.html
http://shaul.ciao.jp/welcome.html
http://moggy.velvet.jp/welcome.html
http://momo-s-xxx.lolipop.jp/welcome.html
http://island.boy.jp/welcome.html
http://honeyprince.vivian.jp/welcome.html
http://recopacco.jp/welcome.html
http://syake.main.jp/welcome.html
http://anti-aging.versus.jp/welcome.html
http://call9.pya.jp/welcome.html
http://kore-iina.chu.jp/welcome.html
http://china-stock.fool.jp/welcome.html

小塚建設株式会社（NobodyCoder：Linux）
http://kozuka.co.jp/welcome.html

Children Base2 SHOP（NobodyCoder：Linux）
http://sinken-shop.main.jp/welcome.html

エルヴェ学院三郷校（NobodyCoder：Linux）
http://misato.main.jp/welcome.html

ASIAN CUTE MANIS（NobodyCoder：Linux）
http://manis.chu.jp/welcome.html

Sweet Home（NobodyCoder：Linux）
http://sweethome.jp/welcome.html

・復旧している（ファイルが削除されている）サイト
moveandstay.jp（un-root：Windows）
http://moveandstay.jp/

※「復旧していない」サイトには、ウイルスやトロイの木馬などが仕込まれているなどのさまざまな危険が考えられます。サイトにアクセスする場合は、じゅうぶん注意の上、ご自身の責任でアクセスしてください。

※このコーナーは以下のサイトを参考にさせていただいております。

Zone-H.org
http://www.zone-h.org/

日本のWeb改ざん状況
http://www.fearoot.com/

《ScanNetSecurity》