Web Diary Professional原因でフィッシングサイト設置のハッキング被害

Image いらすとや
セキュリティの問題を抱えるプログ作成CGI Web Diary Professional(WDP) を使用する日本国内サーバーに悪意のある第三者が不正アクセスして悪事を働く ハッキング被害 が今でも継続中です。 



サーバーに不正アクセスされた場合、次のような被害が発生してます。
- ユーザーを 詐欺通販サイト へ転送する不正な誘導ページが作成される
- ブログの記事部分に 通販詐欺サイト の隠しリンクが大量に挿入される
- リンク集の項目に Microsoft Office の海賊版の宣伝ブログが登録される
他に、攻撃者の「物置」としてサーバーが悪用されるパターンとして フィッシングサイト が設置される状況も発生してます。 

■ フィッシング! Yahoo!の偽ログインページ
下のイメージ画像は、Web Diary Professional を使用してブログを作成する日本国内の某サーバーが乗っ取られ、あろうことか米国の Yahoo! inc. を装った 偽のログインページ へアクセスした場面です。 



フィッシングサイト自体は英語表記なので日本人だけをターゲットにしてないだろうけど、Yahoo! inc. に成りすした 迷惑メール(スパムメール) をバラ撒いて、この偽ログインページヘ誘導する攻撃が実施されてるはずです。
安全と判定されてる正規のサーバー上にユーザー名とパスワードの入力フォームが用意されており、それが攻撃者に送信させてしまう仕組みになってるから(意図してないとはいえ)犯罪の片棒を担いでることになります。 


