CMSの脆弱性を悪用するスパムボット「Stealrat」による感染を確認するには？ | トレンドマイクロ セキュリティブログ

トレンドマイクロは、この数カ月間、スパムボット「Stealrat」を積極的に監視しています。このスパムボットは、2010年ごろから確認されているようですが、2012年末頃からアダルト関連や偽医薬品関連のスパムメールを頻繁に送信することが確認されています。そして、スパムメール送信のため主に、改ざんされたWebサイトおよびそのシステムを利用しています。このスパムボットの運用状況を監視する過程で、弊社は、約19万5千もの改ざんされたドメインおよび IPアドレスを特定しました（期間：2013年4月～7月末）。これら改ざんサイトの共通点として、このスパムボットを操作するサイバー犯罪者は、脆弱性を抱える「コンテンツ管理システム（CMS）」を使用する Webサイトを悪用しており、確認した CMS として、「WordPress」や「Joomla」、「Drupal」が挙げられます。 今回、こうした状況を考慮

[seraph64]

TrendLabs, CMS, Stealrat, 脆弱性, 感染, 確認

[tmatsuu]

WordPressやJoomlaやDrupalなど。sm14e.phpのソースをVirusTotalで横断検査したらAVGとMicrosoftしか検知できなかった件。おいおい。

[zembutsu]

先月から酷くなった誰得SPAMは、ある種のbotの成果を、SPAMを装って取得する方法だと思えば納得も…

[watermaze]

スパムボットを検索するLinuxのGrepコマンドが例示されているが、ダブルクォートが全角になってるので注意

[C_L]

なんでこの手のエントリ、クォートがちゃんと開く閉じる対応したやつに置換されるん？（PC関連のエントリだとやってほしくないんやで）