WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

トレンドマイクロ社のセキュリティブログでWordPressなどのCMSの脆弱性を悪用するスパムボット「Stealrat」に関するエントリが公開されています。この記事によると、2013年4月～7月末で約19万5千ものサイトが「Stealrat」に感染し改ざんされたとのこと。 CMSの脆弱性を悪用するスパムボット「Stealrat」による感染を確認するには？ | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog） このスパムボットの運用状況を監視する過程で、弊社は、約19万5千もの改ざんされたドメインおよび IPアドレスを特定しました（期間：2013年4月～7月末）。これら改ざんサイトの共通点として、このスパムボットを操作するサイバー犯罪者は、脆弱性を抱える「コンテンツ管理システム（CMS）」を使用する Webサイトを悪用し

[karuib]

grep -r "（略）" /path/to/foge じゃなくて？

[at_yasu]

grep -r だすな。間違いだと思う。ちなみに前やられたけど、管理者ログインされてpluginとしてインストされてた。他の手口はよくわからん。

[cyg03112]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[typista]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[vitaminsii]

注意＆確認！！

[kijtra]

何度かスパムにやられてるけど、改ざんされたソースみるとなかなか興味深いw

[warriorking]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法 : I believe in technology

[inulab]

予防方がない

[loveguava]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法 : I believe in technology

[ayagane]

うちも確認しないと。

[Miyakey]

普及してると言うことは攻撃の対象になりやすい。気をつけないと。QT:WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法 : I believe in technology

[blogger323]

そこは「find フォルダ名 -type f | xargs grep 文字列」なんじゃね。( はエスケープ無しでよさそう。

[enomoto58]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[mionosuke]

昨日、WordPressの自動バージョンアップのとき、なぜかいつもより時間がかかったのでページを下げておいたつもりが、うっかり違うページに行ってしまったら、ページが見られなくなるトラブルにはまったばかり。そのせい

[tato3104]

Σ(ﾟдﾟlll)ｶﾞｰﾝ RT WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[stumsky]

あとで。 WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[fake_rasukaru]

wordpress

[maikow0808]

私の知り合いも、Wordpressでアフィリエイトをしていて、改ざんされてGoogleから圏外に飛ばされた事もあったので、ご注意を！

[AndroidestX]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法 : I believe in technology

[setagayatagayase]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[siteworkers]

cmsは無料と思わずに、保険として制作会社と必ず保守契約しましょうw

[kosigan]

あとでじっくり

[myoukabi]

めも / WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確… - はてなブックマーク - 新着エントリー - テクノロジー

[Nemisama]

_〆(・ω・｀ )

[qrac_jp]

WordPress利用者は至急確認を！ 19万5千サイトを改ざんしたボット「Stealrat」の感染確認方法

[akamejoshi]

φ(ﾟДﾟ )ﾒﾓﾒﾓ