著名サイトのキーワード検索をターゲットにした攻撃--専門家が警告

文:Greg Sandoval(CNET News.com) 翻訳校正:編集部 2008年03月31日 13時24分

  • このエントリーをはてなブックマークに追加

 数十の著名ウェブサイトで、過去数週間に100万件の検索クエリが「毒された」とセキュリティアナリストのDancho Danchev氏は指摘する。

 攻撃者らは、プログラミングエラーを利用し、特定の検索クエリに自動的に悪意あるHTMLコードを仕込むことにより、キーワード検索を乗っ取っている。攻撃者に乗っ取られたサイト上で、訪問者が検索中に知らずに特定のキーワードを入力すると、偽装サイトにリダイレクトされてしまう。

 そして、攻撃者はそこで、被害者のコンピュータにマルウェアをインストールしようとする。

 実際に被害に遭った著名ウェブサイトとしては、USAToday.com、Target.com、ABCNews.com、Walmart.com、さらにNews.comの発行者である米CNET Networksが所有するいくつかのサイトなどが挙げられる。

 また米国時間3月26日夜の時点では、CNETとUSATodayの代表者からのコメントは得られなかった。Wal-Mart広報担当のAmy Colella氏は29日、「われわれのサイトには(攻撃の)影響は全くない」とした上で、「Walmart.comでは、これらの問題を大変真摯に受け止めており、顧客が不正なオンライン活動の被害に遭わないよう今後もさまざまな対策を講じていく」と付け加えた。

 セキュリティ企業McAfeeの広報担当、Joris Evers氏によると、今回の攻撃は、トラップがウェブサイトのメインページ上ではなく、検索結果に仕込まれている点で他のIFrame攻撃と異なるという。

 「つまり、ウェブユーザーは、攻撃者が選択したいくつかのキーワードのうちの1つを使って検索クエリを実行しなければ、有害ページにリダイレクトされることはない」とEvers氏は語る。「これは、あるサイトを訪れただけで攻撃が開始される従来の攻撃とは対照的だ。この点は、最新の攻撃の深刻さを幾分軽減している」

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

  • このエントリーをはてなブックマークに追加
関連キーワード
セキュリティ

関連ホワイトペーパー

SpecialPR

  • デジタル変革か?ゲームセットか?

    デジタルを駆使する破壊的なプレーヤーの出現、既存のビジネスモデルで競争力を持つ
    プレイヤーはデジタル活用による変革が迫られている。これを読めばデジタル変革の全体像がわかる!

  • 【3/31まで早期割引受付中!】「IBM Watson Summit 2017」開催

    日本IBMが主催する最大の国内総合イベント。テクノロジー・リーダーの疑問を紐解く「企業IT、セキュリティー、モバイル、データ解析などの進化を探る」詳細はこちらから!

連載

CIO
研究現場から見たAI
ITは「ひみつ道具」の夢を見る
内製化とユーザー体験の関係
米ZDNet編集長Larryの独り言
今週の明言
「プロジェクトマネジメント」の解き方
田中克己「2020年のIT企業」
松岡功「一言もの申す」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
三国大洋のスクラップブック
大河原克行のエンプラ徒然
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
セキュリティ
セキュリティの論点
ネットワークセキュリティ
スペシャル
座談会@ZDNet
Dr.津田のクラウドトップガン対談
CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く
創造的破壊を--次世代SIer座談会
企業決算を追う
「SD-WAN」の現在
展望2017
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
PTC LiveWorx
古賀政純「Dockerがもたらすビジネス変革」
さとうなおきの「週刊Azureなう」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
中国ビジネス四方山話
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
Windows Server 2003サポート終了へ秒読み
米株式動向
実践ビッグデータ
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化