タイ phukjik.cri2.go.th サイト改ざん


　Google検索すると、なぜかタイトル部分にタイの正規サイトっぽいURL文字列「phukjik.cri2.go.th?rnd=」が付いてるWordPress運用のブログが複数ヒットしますなぁ。 イメージ 1
> www.google.co.jp/search?q=phukjik.cri2.go.th&num=50


　改ざんされてるブログのHTMLソースを見てみると、最上部に下のような不審なJavaScriptコードが記述されていて、Cookieで「location=(URL)」を返すと、このタイのサイトを読み込むような処理が出現するものの、その先は何も降ってこずよく分からん？



<script>document.cookie="location="+document.location;</script>


　海外のフォーラムで報告も。



  • Need some insight on this
    dream-portal.net/topic_1109.0.html

  • Weird indexing issue? Need help
    www.simplemachines.org/community/index.php?topic=475524.0

http://farm8.staticflickr.com/7150/6481658431_c825de1180_z.jpg