セキュリティベンダーサイトのDNSが改ざんされ、偽の改ざんページに誘導されるreynotch2013-10-13Security-先日、脆弱性テストやシステムへの侵入テストに用いられるフレームワーク「Metasploit」とその「Metasploit」を傘下に収めるセキュリティベンダー「Rapid7」のドメインが乗っ取られ、両サイトのURLにアクセスするとまるでサイトが改ざんされたかのようなページが表示される状態になっていました。これらはいずれも被害ベンダーのサーバが乗っ取られたのではなく、共通のドメイン登録業者である「Register.com」のDNSが改ざんされ、偽の改ざんページに誘導されたためなのですが、そのDNS改ざんに使われたのはなんとFAXだそうです。この攻撃を行ったのはKDMSと名乗るグループで、実はその前にもアンチウイルスベンダーの「AVG」、「Avira」、メッセンジャーアプリ「Whatsapp」の公式サイト、ウェブサイトのアクセス数調査で有名な「Alexa」が同様の被害にあっていました。LLC」)のDNSが改ざんされたことが原因でした。Moore氏によると、なんとこの改ざんは偽装された変更要求をFAXで「Register.com」に送ることで行われたとのこと。2013FAXって......。Moore氏が「1964年のようなハッキング」と揶揄するように、脆弱性の悪用や高度のクラッキング技術が使われたわけではなかったようです。こんな古臭い攻撃手法がまだ通用するとは驚きです。「Metasploit」、「Rapid7」以降も「ESET」、「BitDefender」といったウイルス対策ベンダーが次々と同じ被害にあっています。KDMSはその都度、TwitterやFacebookページでその成果を誇らしげにアピールしています。はずかしー」なんて反応をしている人がたまにいますので、被害企業にしてみるとブランドイメージの低下など風評被害が考えられます。レジストラの中の人には身元の確認はしっかりとしてもらいたいものですね。Moore氏から「さらなる調査の結果、FAXによる攻撃という主張は撤回するというツイートがありました。technologyトレンドマイクロ社のセキュリティブログでWordPressなどのCMSの脆弱性を悪用するスパムボット「Stealrat」に関するエントリが公開されています。この記事によると、2013年4月~7月末で約19万5千ものサイトが「Stealrat」に感染し改ざんされたとのこと。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。