URLをコピペしたら悪質サイトに――乗っ取り被害が続出

　どんなサイトのURLをコピーしても、悪質サイトのURLがペーストされてしまう――。テキスト
などのコピー＆ペーストに使われるメモリ領域「クリップボード」が乗っ取られる被害が続出して
いる。被害報告はWindows、Macユーザーの両方から寄せられているという。セキュリティ
企業の英Sophosが8月19日のブログで伝えた。

ソース
http://headlines.yahoo.co.jp/hl?a=20080820-00000042-zdn_ep-sci

　Sophosによると、ネットの掲示板には被害に遭ったというユーザーからの報告が相次いで
いる。「URLを選択して“ctrlとc”でコピーし、ペーストしようとするたびに、ウイルスと思われる
リンクが出てくる」「例えば、http://www.google.com/というURLをWindowsのクリップボードに
コピーして、ペーストすると問題のURLになる。ウイルス対策ソフトでスキャンしても何も見つ
からない」などの声が寄せられているという。

　攻撃者はトラフィックを稼ぐ狙いでユーザーのクリップボードを上書きし、自分たちのサイトの
URLをペーストさせているとSophosは分析。Javascriptなどのスクリプト言語を使って、
自動的にデータをシステムのクリップボードにコピーする技術はよく知られているという。

　今回の現象は、被害者が正規サイトを閲覧した後に発生しており、不正スクリプトを
仕込んだFlashが使われているもよう。広告が汚染された可能性もあるという。現時点で
クリップボードを上書きしている悪質なURLは2種類あり、いずれも被害者のマシンで偽の
システムスキャンを実行するサイトへつながるとSophosは伝えている。

ウソ臭ぇー

まず、スクリプトをオフにしろ。
話はそれからだ。

>>1-4
わざわざ分けなくても、一つに収まるだろが！！

保守

これは怖い

firefox/noscriptでおｋ