2013-06-05

日本各地で改ざん被害が相次いでるようで… piyokangoさんの2013年6月4日の日記に，良い感じでまとまってますが，それを紹介するだけだとそれで終わってしまうのでｗ，自分なりに読み解いてみたよ！ といっても，難読化された内容を読むんじゃなくって，「改ざんされた結果取得されるネタがどういうパターンか？を読み解く」というだけだがｗ この場合，改ざんされて埋め込まれたスクリプトが動作し，悪意あるネタをダウンロードする，というように仕向けられる．トレンドマイクロさんの場合は，JS_BLACOLE.MTとして検出されるが，オレのところはKaspersky Internet Security 2013を使っているので，Trojan-Downloader.HTML.JScript.cfとして検知された． ちなみに今回のケース，機械的だが何らかの内容解釈を行うプログラムによって放り込まれてる感がある

[stealthinu]

５月から多発してるホームページ改竄のものは0c0896がマジックワードらしい。というわけで昨日自分が調べてたのはやはり別物とみて良さそう。

[tetsutalow]

やられるべくしてやられてるってのはホント同意。ちょいとググると中途半端にやられた系のサイトが山ほど見つかるので、大規模無差別攻撃と見ていいのかな。

[mkusunok]

改竄に成功してもトロイの木馬を仕込むには至ってないケースが結構あると。失敗して何度も繰り返したケースとかみると攻撃者が仕組みを理解せずにツールを使ってるケースもあるんだろうか？