09/05/20 09:54:40
ウェブの改ざん被害に注意、4月末登場の亜種が猛威 - 専門家が注意呼びかけ
URLﾘﾝｸ(www.security-next.com)
JPCERTコーディネーションセンターは、ウェブサイトの改ざん被害が
多数発生しているとして注意を呼びかけた。
不正サイトへ誘導するJavaScriptが、正規ウェブサイトへ埋め込まれる被害が
目立っていることから注意喚起を実施したもの。
改ざんされたウェブページを閲覧すると不正なJavaScriptにより
不正サイトへ誘導され、細工を施したPDFファイルやFlash動画により、
アプリケーションの脆弱性が対して攻撃が行われる。
国内では、4月上旬ごろより「Troj/JSRedir-O」や「JS_AGENT.AOIP」と
いった名称で呼ばれる不正スクリプトが埋め込まれる事例が増加。
PCの通販サイトやレコードレーベルをはじめ感染が広がっていた。
また4月20日には同様の攻撃を行う「JS_AGENT.AVR」が登場し、
一時感染被害の拡大が報告されている。