米国でWebサイト改ざん攻撃が多発、2万ページ以上が被害に正規サイトに不正コードを仕掛け、悪質サイトに誘導する攻撃が米国でも多発。2万以上のWebページがハッキングされているという。});正規サイトを改ざんして不正コードを仕掛け、マルウェア感染サイトに誘導する攻撃が、米国でも12日から13日にかけて急増しているという。US-CERTやセキュリティ各社はユーザーに対し、最新パッチ適用などの対策を促している。この手口では正規サイトにJavaScriptコードを埋め込み、訪れたユーザーを知らないうちに悪質サイトにリダイレクト。既知の脆弱性を突いてマルウェアに感染させる。米McAfeeは3月12日、1万以上のWebページがハッキングされていると伝え、翌13日には倍増して2万ページになったと報告した。Pagesを使っているページ(.ASP)がハッキングに遭ったという。リダイレクト先の悪質サイトでは、WindowsやRealPlayerのActiveXの脆弱性を突いて、マルウェアをダウンロードさせる仕掛けになっている。AsiaとTorrentReactorのハッキングと同じ組織が仕掛けていることが分かったと伝えた。Asiaのケースと同様、正規サイトが提供する検索エンジンで、ローカルにキャッシュされ、IFRAMEを挿入されたページを利用。トラフィックを悪質サイトにリダイレクトし、ActiveXオブジェクトを使ってZlobというマルウェアの亜種に感染させる。改ざんされたサイトの中には、米国の大学や政府機関の公式サイトなども多数含まれるという。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。