相次ぐWeb改ざん、原因はまたもや“Gumblar”か

テクノロジーカテゴリーの変更を依頼記事元:

xtech.nikkei.com

60 usersがブックマークコメント

相次ぐWeb改ざん、原因はまたもや“Gumblar”か

「4月ころから相次いでいるWeb改ざんは、2009年に猛威をふるった『Gumblar』と同種の攻撃と見られる」。... 「4月ころから相次いでいるWeb改ざんは、2009年に猛威をふるった『Gumblar』と同種の攻撃と見られる」。トレンドマイクロでWebセキュリティやマルウエア解析の情報発信を担当する岡本勝之コアテク・スレットマーケティング課担当課長代理は2013年7月1日、本誌の取材に対して最近のWeb改ざんに関する見解を示した。 GumblarはWeb管理者のFTPアカウントを盗み出し、それを使ってコンテンツを改ざんして不正なスクリプトや不正なリンクを追加する攻撃だった。改ざんされたWebサイトを閲覧すると、不正なWebサイトに誘導されてマルウエアに感染する（関連特集：実践、Gumblar対策）。最近のWeb改ざんについて岡本氏は「FTPアカウントを乗っ取る、Webサイト上の多くのページを改ざんして不正スクリプトを埋め込む、スクリプトが難読化されている、といった特徴がGumblarとほぼ同じ」と指摘す

pink_dark サーバのOS/ミドルウェアの脆弱性を狙ってWebサイト改ざんするのもあるけど、それよりもWeb担当者の管理マシンを乗っ取った方ができることが多くていいじゃん、ってことか。FTPアカウントの奪取に限らず、ね。

2013/08/06 リンク