日本の正規サイト改ざんでFlash Playerの脆弱性を悪用したウイルス感染攻撃

この記事を書いてる時点では先々週や先週に修正済みとなるけど、Windowsユーザーをターゲットに Adobe Flash Player の脆弱性を突いたウイルス感染攻撃が、改ざんされた日本の正規サイト経由で降り注ぐというお話…。

■ 国内正規サイトで改ざん発生、Flashの脆弱性を突く攻撃に利用 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1507/21/news049.html
 
■ Second Adobe Flash Zero-Day CVE-2015-5122 from HackingTeam Exploited in Strategic Web Compromise Targeting Japanese Victims - FireEye Inc
https://www.fireeye.com/blog/threat-research/2015/07/second_adobe_flashz.html
 
■ 【セキュリティ ニュース】安全衛生技術試験協会のサイトが改ざん - Flash脆弱性でマルウェア感染：Security NEXT
http://www.security-next.com/060836

 
■ 東京都庁：ＰＣ９台ウイルス感染　還付の情報流出の可能性 - 毎日新聞
http://mainichi.jp/select/news/20150722k0000m040035000c.html

Adobe Flash Player のセキュリティアップデートがリリースされ適用される前のタイミングで運悪く食らう（ゼロデイ状態）可能性があったものです。

トレンドマイクロが強く注意喚起をしています。

殺られたところの例はこういうところで一般サイトたちです。 ＜普通にネットサーフィンしてる時に攻撃を食らう恐れが！
 

公益財団法人 安全衛生技術試験協会
一般社団法人 国際交流サービス協会
一般社団法人 日本ベンチャーキャピタル協会
株式会社コスメテック
●●県立森林公園
●●記念財団ホームページ ← 明治～昭和の有名政治家
●●市市長選挙立候補予定者 ●●を支える会
公益社団法人日本●●協会ホームページ
●●区議会議員 ●●公式サイト
●●国内取引所 ●●ジャパン ← 仮想通貨
参議院議員 ●● オフィシャルサイト ← 父親も有名政治家

 

NHK でも『閲覧ソフト利用者狙うウイルス 仕掛けられる』と報道されてます。