国内で1万ページが改ざんか――トレンドマイクロが警告

　トレンドマイクロは、ウイルスに感染したPCによるWebページの改ざん被害が急増しているとして警告を発した。国内では1万ページ以上が被害に遭った可能性があるという。

　同社によれば、「TROJ_ASPRO」とその亜種に感染したPCから、Webサイトを標的にしたSQLインジェクション攻撃が仕掛けられ、Webサイト内に閲覧者を不正サイトへ誘導するためのIFRAMEタグが埋め込まれる。世界では最大で約21万ページが改ざんされた可能性がある。

　改ざんされたサイトを閲覧すると、ユーザーのマシンに不正なJavaScriptがダウンロードされる。これまでに偽セキュリティソフトの購入を促し、クレジットカード番号などの個人情報を詐取しようとする不正プログラムがなどが確認されている。

　TROJ_ASPROは、TCP80番ポートを使用して感染マシンをプロキシサーバとしてしまう不正プログラム。第三者がリモートから感染PCを操作してSQLインジェクション攻撃を仕掛けているとみられる。

　トレンドマイクロでは、不正サイトへのリダイレクトをブロックする機能やウイルス対策ソフトの定義ファイルを最新の状態にするよう、ユーザーに注意を呼びかけている。
米国版プレステサイトに不正コード混入
Microsoft、SQLインジェクション深刻化に警告
大規模SQLインジェクション攻撃、今度は中国語サイトが標的に
【改ざん】に関連する最新記事
【インジェクション】に関連する最新記事