多数の脆弱性を使い分ける「MPACK」、各国で被害多発

攻撃ツールの「MPACK」はブラウザを判別して脆弱性を使い分ける。欧州を中心に1万以上のサイトがハッキングされ、日本でも被害が出ている模様だ。 複数の脆弱性を悪用できるWeb攻撃ツール「MPACK」を使い、大規模な攻撃が仕掛けられている。セキュリティ各社が6月18日までに伝えたところでは、欧州や米国で多数のサイトがハッキングされ、まだ数は少ないが日本でも被害が出ている模様だ。 Symantecは15日、イタリアで多数のサイトに不正なIFRAMEが挿入されているのを確認したと報告。その後被害が拡大し、Websenseによると、不正IFRAMEが仕掛けられたサイトは6月18日現在で1万を超えた。 IFRAMEを仕掛けられたのは、ほとんどが企業や自治体などが運営する正規サイト。ユーザーがこうしたサイトを閲覧すると、MPACKをホスティングしているIPアドレスにリダイレクトされるが、ハッキングされ