正規サイトを“不正サイト”へと変貌させるWebサイト改ざん | ウイルス解析担当者ブログ

セキュメモ経由

リネージュ資料室によるとミューモじゃないかとの話もありますが、日本の音楽祭とに不正なコードが入れられたとの事。

不正コードの挿入が日本のいくつかのWebサイトにて発生したとの報告がトレンドラボに入っています。影響を受けたWebサイトは、有名な音楽ダウンロードサイトや音楽関連サイトに及んでいます。2008年5月22日17:30の時点で、改ざんを受けたサイトは修復され、不正なスクリプトが含まれていないことがトレンドラボのエンジニアにより確認されています。

SQLインジェクションだったかもしれないとの事。

解析によると、これらのWebサイト改ざんは、先日報告された大規模SQLインジェクションに関連しているようです。

screenshot