ASP技術を採用しているウェブサイトにて改ざん被害が広がる | トレンドマイクロ セキュリティブログ

※この記事には後編：拡散被害の一因分析情報を公開しております。こちら からご参照ください。 7月5日、オンラインゲームの開発・運営を行う会社が運営しているウェブサイトにおいて、不正アクセス発生が報告されています。その被害は、同ウェブサイトへ接続しにきた利用者を、ウイルス感染サイトへ転送させようとするコードが埋め込まれたというものです。 ウェブサイトを悪用した受動的攻撃は日々増え続けています。今回「リージョナルトレンドラボ」では、この事例を元に正規サイトの一部に相乗りし、ウイルス感染させようとする脅威の日本における実情について調査を行いました。 ■検索エンジンから知る脅威の広がり 脅威の広がりを分析する際、我々ウイルス解析担当者はいくつかのツールを利用します。こうしたツールの中で最近人気なのが「インターネット検索エンジン（以下 検索エンジン）」です。検索エンジンによってインデックス化された膨

[ardarim]

感染jsファイル名でググると結構たくさん感染してることがわかる…こわいわぁ

[ockeghem]

ASPが狙われる理由は、ASPを使っている→MS SQLを使っている可能性が高い→改ざんが容易　という流れでありましょう。参考→http://www.tokumaru.org/d/20080502.html#p01

[cubed-l]

ASPをターゲットにしているのはオンラインゲームのアカウント狙いだからなのかな。MMORPGのサイトのかなりの量がASPだし

[mi1kman]

「投稿者：ウイルス解析担当者N」過去記事にはNの他にKとかHとか/参考?(H,I,K,N,O)→http://www.tm-secureweb.jp/about_team.html