Armorize Technologies Blog: willysy.com Mass Injection ongoing, over 8 million infected pages, targets osCommerce sites

Posted by： Chris on 7.25.2011 / Categories： Drive-by download, HackAlert, Mass Injection, osCommerce, Web malware (Credits: Wayne Huang, Chris Hsiao, NightCola Lin, Sun Huang, Crane Ku) (Initial post: July 24th) (Updated: July 30th with new infection number, source IP of attack, log entries, osCommerce vulnerabilities used, and more) (Updated: Aug 3rd with new video and new infection count: >6 mil

[ukky3]

さらに感染拡大中 - willysy.com Mass Injection ongoing, over 1 million infected pages, targets osCommerce sites

[kaito834]

2011年7月、osCommerce で構築された Web サイトに不正な ifarme 要素が挿入されていた事例が発覚した。Google の検索結果から 90,000以上のWebサイトに iframe 要素が挿入されているとのこと。iframe 要素の挿入原因は不明みたい。