継続中の大規模な同時多発Web改ざん攻撃を詳細分析 | トレンドマイクロ セキュリティブログ

7月23日公開のブログ記事で Flash Player の脆弱性を狙う Web改ざんの攻撃が多数観測されていることをお伝えしました。この攻撃は現在も進行中であり、本稿を書いている間にも次々と新たな改ざんサイトが発見されています。トレンドマイクロにおいて日本の脅威分析を担当するラボである JP リージョナルトレンドラボ（JP RTL）から続報をお知らせします。 ■多発中の Web改ざん攻撃の特徴 JP RTL では、本件について 7月24日時点で数十ドメインの改ざん事例を確認しています。そのうち約半数が日本に関連する Webサイトでした。 さらに、これらの攻撃の内容を確認したところ、以下のような特徴が見えます。 現在までに確認された国内の改ざんサイトは、特定のクラウドホスティングサービスに集中している 改ざんの犠牲になった Webサイトのほとんどが非営利団体のものである（外郭団体など） 不正

[coppieee]

“更新をユーザに頼らねばならない仕組みを利用することをやめることも検討”←ちょっと何言ってるかわからない。それブラウザやOSも同じだよね？

[ohesotori]

「インターネットはテクノロジーではなくカルチャー」

[Dai_Kamijo]

Flashの脆弱性を利用するための改ざんの件、トレンドマイクロブログ（ ）に「特定のクラウドホスティングサービスに集中」とあるので調べた国内サーバの偏りを図にしました。赤枠が同じサービスです。 http://pic.twitter.com/

[kamatamadai]

"国内の改ざんサイトは、特定のクラウドホスティングサービスに集中" > http://d.hatena.ne.jp/Kango/20150721/1437498682 の「ホスティング元」の記述

[tetsutalow]

いくらなんでも舐められすぎやろ…やられ放題にも程がある。

[mkusunok]

まだゼロデイが残ってる可能性もあるし改竄された正規サイトを止めるまでにタイムラグがあるので当面Flashを無効にした方が良さそう。いっそ被害の集中しているクラウドサービスのASごと止めたくなる展開

[iseebi]

"萎縮しながらゆがんだ形で IT を使うというのは、攻撃者に負けているということです。私たちエンジニアは、この状況をなんとしても改善していかなければなりません。"

[chuukai]

「国内の改ざんサイトは、特定のクラウドホスティングサービスに集中している」GMOクラウドかな?