Web サイト改ざんに関する注意喚起 - JPCERT/CC

各位 JPCERT-AT-2016-0047 JPCERT/CC 2016-11-14 <<< JPCERT/CC Alert 2016-11-14 >>> Web サイト改ざんに関する注意喚起 https://www.jpcert.or.jp/at/2016/at160047.html I. 概要 JPCERT/CC では、Web サイト改ざんに関する情報提供を受けています。 報告された情報によると、攻撃者は Web サーバに不正なファイルを設置する ことで、アクセス回数や閲覧者など Web サイトの利用状況等についての調査 活動を行う目的で、国内の複数の Web サイトを改ざんしているとのことです。 - 攻撃者は、Web サーバに不正なファイル index_old.php を設置し、Web サイトのトップページに不正なファイルを読み込ませる処理 (以下) を追 加する <script

[kenichiice]

「Web サイトのトップページ等に、以下の様な不正なファイルの読み込み処理が書き込まれていないか確認する <script type="text/javascript" src="./index_old.php"></script>」

[koyhoge]

見知らぬindex_old.phpを見かけたら注意。この index_old.php はJSを吐き出すPHPファイルなのかな?