Web サイト改ざんに関する注意喚起

各位 JPCERT-AT-2013-0027 JPCERT/CC 2013-06-07 <<< JPCERT/CC Alert 2013-06-07 >>> Web サイト改ざんに関する注意喚起 https://www.jpcert.or.jp/at/2013/at130027.html I. 概要 JPCERT/CC では、現在多数の Web サイト改ざんに関するインシデント報告 を受領しています。(2013年4月以降 約1000件) 報告された情報によると、改ざんされた Web サイトの多くには攻撃サイト へと誘導する iframe や難読化された JavaScript が埋め込まれており、ユー ザが改ざんされた Web サイトを閲覧した場合、PC がマルウエアに感染する可 能性があります。 誘導先の攻撃サイトには、Exploit kit と呼ばれる攻撃ツールが設置されて いる場合が多

[tarchan]

＞攻撃サイトに誘導された PC に Oracle Java や Adobe Acrobat/Reader や Adobe Flash などがインストールされ、かつ脆弱性が内在している場合には PC がマルウエアに感染してしまう可能性があります。

[deep_one]

説明を見るとガンブラーとの違いが分からない…

[tukanana]

今年度に入ってから既に約1000件のインシデント報告。

[stealthinu]

Webサイト改竄が急増してるから注意とJPCERTが勧告出してる。ただ、自分が調査してた件とは微妙に違うっぽい気がする。同時多発的ってことなのかな。