ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト

ブラウザのアップデート通知に見せかけ、マルウェアに感染させようとする攻撃キャンペーンが確認されている。1700以上のサイトが改ざんされ、悪意あるスクリプトが埋め込まれていたという。

正規のウェブサイトを改ざんし、悪意ある「JavaScript」を挿入、ブラウザのアップデート通知に見せかけた偽画面を表示する攻撃を、Sucuriが確認したもの。

「Internet Explorer」をはじめ、「Chrome」「Firefox」「Edge」など利用者のブラウザに応じたアラートを表示する攻撃が展開されていた。

外部のスクリプトを読み込むようリンクを埋め込むケースにくわえ、スクリプト全体を挿入する手口も確認されている。

（Security NEXT - 2019/03/05 ）ツイート