CNET Japan

最終更新時刻：2009年7月10日(金) 21時57分
CNET Japanからのお知らせ
ネットサービス連携で進化する家電
Google OSへの期待は？
とんでもないケータイがいっぱい
Tech Venture2009グランプリ決定

マーケティングチャンネル

トップ  »  マーケティング

国内1万のウェブページに改ざんの可能性--トレンドマイクロが警告

吉澤亨史

2008/07/22 21:36  

トラックバック(0)

コメント(0)

ブックマーク(-)

印刷用ページ

　トレンドマイクロは7月17日、「TROJ_ASPROX」ファミリーを悪用したSQLインジェクションによるウェブサイトの改ざんが増加していると発表し、注意を呼びかけた。TROJ_ASPROXは、感染したパソコンのWindowsフォルダを書き換え、TCP80番ポートを開き、プロキシサーバとして活動する不正プログラム。

　攻撃者は、TROJ_ASPROXに感染したパソコンを踏み台として、ウェブアプリケーションの脆弱性を標的としたSQLインジェクションによる攻撃をし、ウェブサイトに不正なウェブサイトへのアクセスを誘導するIFRAMEタグを埋め込む。トレンドマイクロでは、全世界で最大21万、日本国内においても約1万のウェブページで疑わしい記述があることを確認しているという。

　IFRAMEタグを埋め込まれたウェブサイトにアクセスしたユーザーは、自身の意図しない通信により不正なJavaScriptをダウンロードさせられ、さらに別の不正プログラムをダウンロードする。また、このJavaScriptは攻撃者により適宜入れ替えられているという。

　感染の一例として、偽セキュリティソフトの購入を促し、クレジットカード番号などの個人情報を詐取しようとする不正プログラムの侵入が確認されているという。トレンドマイクロでは、不正サイトへのリダイレクトをブロックする機能を利用するほか、最新パターンファイルへ更新するようユーザーに呼びかけている。

セキュリティの常識を変える。「ＳＰＮ」いよいよ始動！

トラックバック(0)

コメント(0)

ブックマーク(-)

印刷用ページ

トップ  »  マーケティング

ホワイトペーパー

注目トピックス From ZDNet Japan

クローズアップ

[PR]

VentureView 新着ヘッドライン

企画特集

CNET どっち？

通信販売の規制に

賛成

通信販売の規制に

反対

業界キーパーソンが最新トピックを斬る！
CNET Japan オンラインパネルディスカッション

Google OSへの期待はいかほど？

回答
小飼弾さん

というわけで書きました

リンク

やっぱ現物がないとわからん。せめてiP...

新着企業動向

リリース

イベント

企業ブログ

製品

マーケティングチャンネル コラム

データ

CNET Japan ブログ

ストアリンク

製品ランキング

デジタルカメラ

データ協力 : GfK Marketing Services Japan

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。

» CNET_IDパスワードの確認

ニュース：  経営一般 |  情報システム |  セキュリティ |  通信 |  ネット・メディア |  パーソナルテクノロジー |  イベントレポート |  ビデオアーカイブ |  リリース |  アップルセンター |  特集 
オピニオン：  インタビュー |  コラム |   ブログネットワーク
ホワイトペーパー    VENTURE VIEW    レビュー   
CNETロゴ

シーネットネットワークスジャパンについて Copyright © 2009 CNET Networks, Inc., a CBS Company. All rights reserved. 個人情報保護方針 |  利用規約 | 訂正 | 広告について | 人材募集 |