新手のWeb攻撃か、多数のECサイトに不正コード - ITmedia エンタープライズ

ECサイトにJavascriptの不正コードがしかけられていたそうです。

内容的には上のrandom js toolkitらしいです。

正規の電子商取引サイトに不正コードを仕掛け、ユーザーをマルウェアに感染させる攻撃が多発しているという。SANS Internet Storm Centerやセキュリティ企業のTrend Microが1月14日付で伝えた。
それによると、現在被害に遭っているのは英国やドバイの電子商取引取引サイトが中心で、複数の脆弱性を突いてユーザーのシステムに感染する悪質なJavaScriptコードが仕掛けられている。
問題のJavaScriptはファイル名が無作為なため、これが仕掛けられたWebページを探すのが難しいという。また、ハッキングされたドメイン上で不正JavaScriptがホスティングされている点も、不正iframeなどを使って別のサイトにリンクさせるこれまでの一般的な手口とは異なっている。

---