SQLインジェクションによる改ざんが爆発的に増加 - 国内サイトの被害も

ラックは、12月15日ごろからSQLインジェクション攻撃によるウェブ改ざんが大量に発生しているとして注意喚起を行った。

同社のセキュリティ監視センターである「JSOC」が確認したもので、同社によれば国内サイトにおける被害も確認しているという。SQLインジェクション攻撃の検知数は181万9311件に上っており過去最悪を記録。改ざんページでは不正サイトへ誘導し、WindowsやIE、Adobe Flash Playerの脆弱性を攻撃する。

ラックによるグラフ。12月15日以降に急増し、過去最悪となった

改ざんサイトを閲覧したことにより感染するのはダウンローダー「TROJ_AGENT.AGTU」で、不正プログラムをダウンロードするほか、アップデートにより別の不正プログラムへ変化する。今回の攻撃が原因と見られるボットへの感染被害も19日以降急増しており、感染した場合はゲームアカウントの詐取やSQLインジェクション攻撃を行われる。

同社ではサイトの運営者に対して、データベース内に不正なスクリプトなどが含まれていないか確認し、改ざんされた場合は、動的ページの提供を中止したり、外部からASPファイルへのアクセスを中止、ログ解析による原因究明など対策を実施するよう呼びかけている。

（Security NEXT - 2008/12/22 ）ツイート

SQLインジェクションによる改ざんが爆発的に増加 - 国内サイトの被害も

関連リンク

PR

関連記事