Mercês0トレンドマイクロは、2014年7月31日、米国のデザイン・テクノロジー系ブログサイト「Gizmodo」のブラジル版がサイバー犯罪者によって改ざんされたことを報告しました。PCにダウンロードすることになります。有名な大手サイトが不正侵入されたことは大きな問題ですが、しかし、この地域ではよくあることかもしれません。ブラジルのユーザを狙うサイバー犯罪者は、不正プログラムやフィッシングサイトをアップロードするために、Webサイトやホストサーバを改ざんする手法を頻繁に利用します。した事実を踏まえ、弊社はこの事例についてさらに詳しく検証しました。Webサイトが犠牲となるのを防げるかを提案をします。今回、弊社が明らかにしたことは何でしょうか。WebShellファイルをアップロードしていることが判明しました。Webサイトに誘導されます。不正活動の実行など、さまざまな不正活動に利用できる多くの機能を備えています。存在する脆弱性を利用した攻撃者が現れたことは、今では特に驚くべきことではないでしょう。現在、世界で最も人気の高い「CMS(コンテンツ管理システム)」となっています。今回の攻撃に関わったサイバー犯罪者集団が、なぜこの攻撃手法を用いたかは容易に理解できるでしょう。弊社ではまた、「contador」と名づけられた一般に公開されているテキストファイルを確認しました。「contador」とは、ポルトガル語で「計測器」を意味し、不正プログラムをダウンロードした現在のユーザ数を表示します。ブラジル版への攻撃に関連したバックドア型不正プログラムです。7千人のユーザがこのバックドア型不正プログラムをダウンロードしています。ブラジル版にすでに報告しています。ファイルに不正なスクリプトコードを埋め込むために、この脆弱性を利用した可能性があります。IPドメインをブロックしました。Network」によって守られています。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。最新バージョンを常にインストールしておくことを推奨しています。Webポータルで利用しているプラグインの更新や、最新バージョンで修正された脆弱性に注意を払うことは、Webサイトをサイバー犯罪から保護します。弊社では、以下の事項を推奨しています。機能は無効にすることを検討して下さい。)と同一のユーザによって最近作成されたファイルに注意を払って下さい。これが攻撃が行なわれていることを示す証拠になる可能性があります。今回の攻撃に関連したハッシュは以下のとおりです。