国内のWebサイトの改ざんが拡大中 |

現在、国内の正規 Webサイトが不正プログラムによって改ざんされる事象が相次いでいます。 改ざんされた Webサイトを閲覧すると、FTPアカウント情報（サーバアドレス、アカウント、パスワードなど）を盗む不正プログラムに感染します。さらに攻撃者は感染PC から盗んだ FTPアカウント情報を使用して、別の Webサイトを改ざんするなど、複数の Webサイトが連鎖的に被害にあう可能性があります。 トレンドラボでは、これらの一連の改ざんの流れにおいて、アプリケーションの脆弱性を利用して感染する不正プログラムなど、複数の不正プログラムがインストールされることを確認しています。これらは通称「ガンブラー」と呼ばれている脅威です。 ■「ガンブラー」によるWebサイト改ざんから感染までの流れ Webサイトが改ざんされてから、閲覧ユーザが感染に至るまでは、以下のような流れであると考えられます。 改ざんされたW

[fooo]

Gumblar情報

[dmutaguchi]

国内のWebサイトの改ざんが拡大中 | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog）