正規の一般サイトが改ざんされウイルスサイトに！ 警察庁が注意喚起

ウェブサイト改ざん事案の多発に係る注意喚起について

平成 24 年中と比較して２倍以上のペースでウェブサイト改ざん事案発生を認知

(2) 窃取した FTP アカウントによるアクセスであると疑われるファイル改ざん事案
４月以降には、既存のトップページに外部サイトへの誘導を行う iframe注２ タグを挿入する改ざん事案を多数認知しています。
この形態の場合には、一見しただけでは表示内容には変化がなく、改ざんの事実に気付きにくい状況です。
また、iframe により誘導された先には、マルウェアが蔵置されている可能性があり、閲覧者のコンピュータに感染する可能性も考えられます。

• Blackhole → Java、Adobe Reader、Flash Player
• RedKit → Java
• Sweet Orange → Java
• Neutrino → Java
  いずれも最新版で解消されてる旧バージョンの脆弱性を悪用！

改ざんされてる一般サイトを運悪く踏んでしまっても、セキュリティソフトがやってくれない無料ウイルス対策が済んでれば被害は起こらず安全です。 ＜偽セキュリティソフト対策！