一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月27日、アクセス解析サービスを使用したウェブサイト経由での攻撃に関する注意喚起を発表した。これは2010年9月末から10月中旬までの期間、特定のウェブアクセス解析サービスが感染経路とされるマルウェア感染に関する報告を受けたことによるもの。 上記期間に当該アクセス解析サービスを使用するウェブサイトを閲覧した場合に、ユーザーのPCがマルウェアに感染した可能性がある。当該アクセス解析サービスは、多くの商用ウェブサイトで利用されているとしている。 この攻撃は、アクセス解析サービスを提供する事業者のサーバに攻撃コードを混入し、同サービスを利用するウェブサイトが表示された際、マルウェアに感染するよう細工されたという。これにより、脆弱性が存在するPCでユーザーがウェブサイトを閲覧するとマルウェアに感染。感染すると、PCは
![アクセス解析サービスを悪用した攻撃--広範囲のユーザーに影響か](https://cdn-ak-scissors.b.st-hatena.com/image/square/b2e7e8148382fd7b3dec79b2c199e08ace74193a/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fmedia%2Fc%2F2012%2Fimages%2Flogo%2Flogo_ogp_1200.png)