無題なログ

セキュリティ情報、迷惑メール、フィッシング詐欺、Windows の小ネタを書いているブログです (*^ー^)ノ

2014/01

| ✏️ Firefly

counter.php改ざん被害 不正なiframeタグでウイルスサイト読み込み
 
何ら危険性の欠片もない 企業や個人などが管理してる普通の一般サイト が結構な数でハッキングされてる事例を確認してます。
 
イメージ 4
某大学のサイト
 
イメージ 3
某美容クリニックの企業サイト
 
この改ざん被害の特徴は、HTMLソースコードの最後尾付近にある </body>タグ と </html>タグ の直後に 不正な<iframe>タグ が挿入されます。 ＜アクセスしてきたユーザーに気づかれずにウイルスサイトを読み込む
＜/body＞
＜/html＞＜iframe src = "http //[改ざんされてる正規サイトのドメイン]/ counter.php" style="visibility: hidden; position: absolute; left: 0px; top: 0px" width="10" height="10"/＞
挿入される不正な<iframe>タグは次のような感じになっており、ファイル名「counter.php」を読み込む処理だけど決して アクセス解析やカウンター用のタグではない から注意！ ＜攻撃者側の偽装
 
イメージ 1
 
このiframeタグは10x10の極小サイズで表示され、CSS（スタイルシート）の指定によって実際の表示が隠されていて、アクセスするユーザーにバレることなくブラウザ内部で不正な処理を読み込まされます。
 
■ 改ざん原因は？
 
PHPなど CGI が使用できない無料ホームページで改ざん事例が確認できるので、サイト運営者が使う Windowsパソコン が ウイルス感染 してパスワードが外部に流出してる恐れも？
 
・ WordPressなどサーバー上のCMSのWebアプリの脆弱性を突かれた？

セキュリティ会社の情報やウイルス検出名

セキュリティ機関でも「counter.php」の改ざんのお話は登場してます。
 
イメージ 2
「止まらない！ウェブ改ざんの実態と対策」
2013年8月 JPCERTコーディネーションセンター
（PDFファイルの7ページから引用）
 
■ 終わらないWebサイトの改ざん―counter.phpと*stats.php | Kaspersky Daily - カスペルスキー公式ブログ
https://blog.kaspersky.co.jp/never-ending-web-compromise/2308/
 
この不正なIframeタグが挿入されたページを閲覧した時に警告するであろう有名セキュリティソフトのウイルス検出名はこんな感じ。
 
【不正なcounter.php改ざんのウイルス検出名】
avast! HTML:Iframe-ZG
AVG HTML/Framer
Avira HTML/Infected.WebPage.Gen3
Kaspersky Trojan.JS.Iframe.aeq HEUR:Trojan.Script.Generic
McAfee JS/Iframe.gen.ao
Microsoft Exploit:HTML/IframeRef.EX Exploit:HTML/IframeRef.gen
Sophos Mal/Iframe-AP

この不正なタグの影響を回避する対策は？

攻撃ターゲットは Windowsパソコン だけです。

  1. Adobe Flash Player は最新版に更新する
  2. Windows Update を実施する
  3. Java を最新版に更新する、必要ないなら削除する
  4. Adobe Reader を最新版に更新する
ちなみに、有名セキュリティソフト が導入したところで、肝心の ウイルス感染経路 は開いたままなら被害に巻き込まれうるので危険ヤバイッ！
 
似非ウイルス対策は 現実の脅威とズレていて必ずしも役に立つとは言い難い から忘れましょう。
関連するブログ記事
・ ランサムウェア感染経路に日本の一般サイト閲覧！ Pseudo Darkleech改ざん被害
タグ ：
#WEBサイト・CGI
このエントリーをはてなブックマークに追加

| ✏️ Firefly

日本の大手出版社が改ざんされウイルス配信！ 強制感染した条件は？


セキュリテイ会社シマンテックによると、日本のどこかの大手出版社のサイトが改ざん被害を受け、先週2014年1月6日らへんから数日間にかけて、アクセスしてきたWindowsユーザーさんにウイルスをバラ撒いてしまったそうで。 イメージ 1＜どこ？



サイト閲覧でウイルスが強制インストールされる脅威（ドライブバイ・ダウンロード攻撃）ということで、これは下の４系統の更新状況によって決定するけれど…



  1. Java ←

  2. Adobe Reader

  3. Adobe Flash Player ←

  4. Windows Update ←

今回はそのうちの３系統の旧バージョンに存在する欠陥の悪用ということで、更新をサボって放置してたWindowsパソコンが↓ウイルス感染を喰らった可能性があることになります。



逆に、「Java や Flash Player は最新版に更新してあった」「そもそも Java はインストールされてない」「Windows Update は実施されてる」に当てはまっていれば、このウイルス感染被害に100％確実に巻き込まれてないことになります。 イメージ 2




[16日追記...]
・ 大手出版社の角川kadokawa.co.jpが改ざんされウイルスばら撒く！ 感染確認チェックする…

このエントリーをはてなブックマークに追加

| ✏️ Firefly

Java 7 Update 51リリース！ 旧バージョンは史上最凶のウイルス感染原因

イメージ 2
 
旧バージョンのまま放置することで偽セキュリティソフトや身代金ウイルス（ランサムウェア）やネットバンキングウイルスが有無を言わさず強制インストールされる最大級の原因…

Javaの最新版がリリース！

Version 7 Update 51
（1.7.0_51）

深刻なものを含む脆弱性36件の修正ってことで、Java が必要なら最新版に必ず更新、Java が不必要ならとっとと削除するのも有効なウイルス対策になります。

ちなみに、何か名前が似てる Java と JavaScript は別モノ！ 巻き貝の サザエ と日曜日の サザエさん は別モノなのと同じ！

◆ 署名の付いてないJavaアプレットは動作不可に

このバージョン 7 Update 51 から、ウイルス対策として署名の付いてないJavaアプレットは動作しない仕様が用意されてるそうです。

署名のないアプレットを動かしたいなら、手動でURLアドレスを登録して許可させるホワイトリスト式の機能が新たに用意されてます。 イメージ 1

 

 
このエントリーをはてなブックマークに追加

↑このページのトップヘ