[お詫び]ロボット・ファン.netより
三月兎です。
いつも、ロボット・ファン.netを訪れていただきありがとうございます。
サイトのindex.htmlに、iframeタグが書き加えられ悪意あるサイトへ接続されるように改ざんされていることが分かりました。
二次感染を防ぐために、サイトデータを削除いたしました。
1/11~12日の間に、ロボット・ファン.netにアクセスされた方は、
ウィルスチェックを実行し、感染の有無をご確認していただけますようお願い申し上げます。
ご迷惑をおかけして大変申し訳ありません。
[ 経 緯 ]
1/11 11:30
ユーザーの方からメールで、ロボット・ファン.netをGoogle検索すると
「このサイトはコンピュータに損害を与える可能性があります」
の警告がでているというご連絡をいただきました。
情報を元にソースを確認したところ、index.htmlに悪意あるタグが書き加えられていることが、判明しました。
ネットで情報検索をしたところ、
・index.htmlを差し替えても再び改ざんされること
・他のファイルにも改ざんが及んでいるケースがある
という報告があったので、サイト上のデータを削除しました。
この改ざんが行われたファイルを表示すると、
サイト上部に大きな空白が表示されるようになります。
9日午後、私がロボット・ファン.netにアクセスした時には、サイトは正常に表示されていました。また、友人から得た情報では、10日午後も正常だったということです。
htmlの更新時刻は、1/12 0:26 になっているため、
サイトへの誘導が行われていたのは、1/12 0:26 ~ 12:00 までの間だと推察されます。
誘導先のサイトは、既に削除されています。(1/13 01:30確認)
aguse. でサイト情報をチェックしたところ、
Trojan-Downloader.HTML.Agent.mu というマルウェアが仕込まれていたようです。
私のPCからは、上記マルウェアは検知されませんでした。
[ お詫び ]
このような事態のため、状況を確認できるまで、ロボット・ファン.netは閉鎖いたします。
サイトを訪問してくださる多くの方々にご迷惑をおかけして、申し訳ありません。
本来、ロボット・ファン.netに事情を記すべきなのですが、
掲載後、再び改ざんの可能性があるために、急ぎこちらでお詫びを申し上げます。
申し訳ありませんでした。
いち早く気付き、メールを下さったユーザー様に心から感謝いたします。
ありがとうございました。
| 固定リンク | コメント (0) | トラックバック (0)



最近のコメント