|国内Webサイト改ざん事例続報:攻撃手法の詳細と得られる対策の教訓2013年6月4日のブログでお伝えした国内で発生している正規Webサイトの改ざん被害について、詳しい攻撃手法などの解析を行った上で得られた調査結果を続報としてお伝えします。5月30日のブログ、また、3月18日のブログでもお伝えしていますが、これらのケースとの類似性はあるのでしょうか。5月のケースとはまったく異なる攻撃であるということです。5月のケースは、明確にハクティビズム目的の攻撃であり、改ざん被害を受けたことが表面的にわかるものでした。今回のケースは、表面的にはわからない形でコンテンツ内に埋め込まれたスクリプトにより、他の不正サイトへ誘導される攻撃となっていました。改ざんされたサイトを閲覧したユーザは、気づかないうちに不正サイトに誘導され、脆弱性の利用により不正プログラム感染被害を受けるという被害の連鎖です。図1:今回の正規Webサイト改ざんケースでの攻撃連鎖この連鎖については、3月のケースと同様と言えます。Kit(BHEK)」を利用していることが挙げられます。バージョンを判定し、それぞれに存在する脆弱性を特定して攻撃する方法でした。3種のアプリケーションの脆弱性を狙うことがほぼ定番となっており、ユーザにとっては特に優先してアップデートを行うべきでしょう。