日本をターゲットとする改竄行為が継続的に発生--ラックが観測

　株式会社ラックは3月12日、同社のリモートセキュリティ監視センターである「JSOC（Japan Security Operation Center）」が、3月11日の夜から継続的に日本をターゲットとしたSQLインジェクションによるホームページ改竄行為を検知していると発表した。また、同行為によ

製品・サービス・業界動向業界動向

17 views

2008.3.13 Thu 15:45

　株式会社ラックは3月12日、同社のリモートセキュリティ監視センターである「JSOC（Japan Security Operation Center）」が、3月11日の夜から継続的に日本をターゲットとしたSQLインジェクションによるホームページ改竄行為を検知していると発表した。また、同行為により改竄されたページへのアクセスを行うと、利用者が意図しないうちにマルウェアに感染するページにアクセスしてしまうことも確認された。

　今回の攻撃は、主にASPによるWebアプリケーションの脆弱性を悪用することが非常に多く観測されている。その他の環境も攻撃対象になる可能性もあるが、現時点では未確認だという。また、今回観測されている改竄行為は、SQLインジェクションにより企業や組織等のサーバのWebページの一部にwww.2117966.netへのリンクを埋め込んでいる。このリンクは、通常ブラウザ等では確認できないSCRIPTタグのSRC要素として埋め込まれる。感染するマルウェアは、オンラインゲームの情報を感染PCから盗み出すタイプと推定されるという。

ラック：日本をターゲットとしたSQLインジェクションによるホームページ改ざん行為と、同行為により改ざんされたページへのアクセスによるマルウェア感染について
http://www.lac.co.jp/news/press20080312.html

日本をターゲットとする改竄行為が継続的に発生--ラックが観測

特集

アクセスランキング

リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

PHP に複数の任意のコードが実行可能な脆弱性

Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）