【ネット】サイト改ざん被害1000件超　攻撃元は中国か〜トレンドマイクロ社も被害[03/31]

★サイト改ざん被害１０００件超　攻撃元は中国か

コンピューターウイルス対策大手トレンドマイクロ（東京）のホームページ（ウェブサイト）が改ざんされた問題で、
同社以外に１０００以上の企業や個人のサイトが被害を受けた可能性があることがネット関係各社の調査で
わかった。被害は英国、カナダ、韓国にも及ぶ。直接の攻撃元は中国とみられるという。安全対策が不十分な
サイトが被害を受けており、各社は注意を呼びかけている。

（図）ウェブページを改ざんする攻撃の構
ttp://www.asahi.com/national/update/0331/images/TKY200803310216.jpg

トレンド社が被害に気づき、サイトを閉鎖したのは今月１２日（現在は再開）。ウイルス情報を載せたページが
改ざんされた。その後、攻撃は沈静化したという。

情報セキュリティー会社ラック（東京）やトレンド社などによると、攻撃の手口は「ＳＱＬインジェクション」と呼ばれる
ものだった。データベースに指示する際に使われるコンピューター言語「ＳＱＬ」を使って、海外のコンピューター
から不正な指示が出された。

この指示によって、安全対策が弱いサイトではプログラムが改ざんされ、サイトを閲覧した場合、ウイルスを
ダウンロードする別のサイトに自動的に接続される仕組みが作られた。

閲覧者がパソコンの画面を見ていても、別サイトに接続されたことが見えない仕組みだったので、知らないうちに
パソコンに保存された情報を盗み出すウイルスに感染する恐れがあった。

トレンド社のサイトの場合、９日夜、中華圏からのＳＱＬインジェクションで改ざんされた。ウイルスの情報を公表
している日本語、英語両方の約３０ページが被害を受けた。

ラックによると、攻撃の直近の発信元は、ネット上の住所にあたるＩＰアドレスから中国と判明。同社が把握した
だけでも、改ざんは４日以降、国内外の１０００以上のサイトに及び、総ページ数は１万３千ページ以上とみられる
という。ラックの新井悠研究員は「ＳＱＬインジェクションなど特定の手法による中国国内から日本への大規模攻撃
は昨年１１月ごろから目立つ。今回もその一つとみられる」と話す。

ネット上の安全情報を提供している非営利団体ＪＰＣＥＲＴコーディネーションセンター（東京）によると、被害は
英国、カナダ、韓国でも確認された。「最新のウイルス対策ソフトを使い、パソコンのソフトを最新の状態に
保つことで被害に遭う可能性は減らせる」と呼びかけている。

ＳＱＬインジェクション自体は広く知られた攻撃の手口だ。０５年にも価格比較サイトを運営するカカクコム（東京）や
旅行会社クラブツーリズム（同）のサイトが被害に遭い、その後も、増える傾向にあるとされる。

また、独立行政法人・情報処理推進機構の観測では、ＳＱＬインジェクションに限らず、ネット上の海外から国内
への攻撃は、この１年、中国からが最も多く、米、カナダ、韓国が続いている。

（asahi.com 2008年03月31日15時08分）
http://www.asahi.com/national/update/0331/TKY200803310183.html

（関連スレ）
【ネット】トレンドマイクロのサイト改ざん、閲覧でウイルス感染も
http://mamono.2ch.net/test/read.cgi/newsplus/1205351758/　（N速＋ 03/13）
【国際】米国防総省、中国がサイバー攻撃の発信源と明記[03/04]
http://news24.2ch.net/test/read.cgi/news4plus/1204605906/
【米国】中国のサイバー攻撃警戒〜同盟国と対応協議を−米議会諮問委[11/16]
http://news21.2ch.net/test/read.cgi/news4plus/1195159606/

ウイルス対策ソフト会社がやられちゃアカンだろｗ

はい、そうでーす

支那の焦りって事だなｗ

>>1
また「愛国無罪」の暴発？
それとも中共主導？

未開人に文明の利器を持たせんなよ

ＴＭレボリューションｗｗｗｗｗｗｗｗｗｗｗ

トレンドマイクロｗｗｗ

> トレンドマイクロ（東京）のホームページ（ウェブサイト）が改ざん

ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

やっぱりな

シナ鯖はアクセスはじこうぜ。

シマンテックの仕業なのかｗ

これは恥ずかしい

中国＝害国

支那をこの地球から排除するしかないな
存在そのものが害悪だわ

これで４度目か？

>>12
いいえ、シナンテックです。

>>2 ウイルスと SQLインジェクションは、別。

SQLインジェクションは、SQL へ渡されると思われる QUERY を、
エスケープ文字などを使って改ざんすることによって、本来の
オペレーションでは得られないデータを引き出すという、ウェブ・
アプリケーション設計の問題点を突く方法。

これって就職面接のアピールみたいなもんじゃないの？

>>17
ΣΣ(ﾟДﾟ;)       w

また人民解放軍かよ

SoundBlasterの会社も
狙われたみたいね
SoundBlaster
http://pc11.2ch.net/test/read.cgi/jisaku/1206328718/83-143

FF11とかもえらことになってるからな、シナのFC2ブログ改ざんとかで

fuckjpってあからさまだな。

まあ、この程度ならまだいい
逆にセキュリティの警戒を強くしてくれるからな

米、カナダ、韓国・・

華僑が多い国だな

中国からのアクセスは全部ブロックしとけよ

昨年11月だったら毒餃子が問題になった頃か

2chもちょっと弾いてみれば良いのに。
どんなのが工作員か分かり易くなる。

相変わらずモラルの無い野蛮民族だな

つーか、SQLインジェクションぐらい防ぐ設計にしとけよ・・・
インジェクション系はクラックの初歩だろうに。

手軽だからウィルスバスターにしていたが見切りをつけることにした。
そういうわけで別のソフトを買おうと思っているが
東亜的なお薦めソフトはどこ？

どうしようもないな支那畜は

キングソフトだけは安全です

何をやらせても迷惑極まりない糞どもだな
糞シナからはアクセス禁止にしろ
あと餃子から随分日が経つが、いーかげん輸入禁止。

>>34
グリコ・森永事件でロッテだけは無事だったようにか

>>18
ウィルスだけに限らないセキュリティ商品販売してるだろ。
ウィルスじゃなかったのでしかたないってどんだけ工作員だおまえは

ちょっと前のシステムで手を入れずにいたんだろうけどお粗末杉

>>29
確か中国からのアクセスが6%ぐらいだっけ？
ttp://www.alexa.com/data/details/traffic_details/2ch.net
東亜でも去年の11月辺りからしばらく
中国系のコピペが延々と貼られてたけどねえ

>>32
カスペ

>>18
インジェクションはWebに限った話ではありませんがね−。

カナダとか、本腰入れて中華系の移民規制したほうがいいんじゃないの？
奴らのお陰でだいぶイメージが悪くなってる

さっさと中国を省いてABCDEFGHIJKLMNOPQRSTUVWXYZ包囲網
みたいなものを創って潰そうぜ。何なんだあのクソ国家は。

>>39
支那の割合がどんどん増えてるよねこれ
きめえ

中禍を停めろ！

>>39
1週間前は6%くらいだったが7.4％に増えてるなｗ

>>36
犯人は挑戦人だな、確実に

SQLインジェクションってｗ
大丈夫なのかトレンドマイクロ（´･ω･｀）

(神`α´風）支那畜と南北ﾁｮﾝｺようやるな、しかし。
サイト改ざんとわ

∀∀∀∀∀∀ﾊﾗｲﾃ∀まさにチュンチョンの得意な、あからさまにわかりやすい手口でつね、∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀∀ﾊﾗｲﾃー∀∀∀∀∀∀何このスレ、ﾊﾗｲﾃﾊﾗ∀∀∀∀∀∀∀∀∀∀∀∀∀腹筋が、、痛いんだがさね、∀∀∀

▷2008年3月16日 チベット族虐殺に関する証拠写真
http://www.tchrd.org/press/2008/pr20080318c.html
▷海外メディア記者団に直訴するチベットの僧侶たち
http://www.youtube.com/watch?v=RsAITLQ6ff8
▷ビョーク 上海で「チベット独立」を叫ぶ
http://www.youtube.com/v/6sRiMUFfUhg
▷写真から暴く中国・チベット報道の嘘
http://buddhism.kalachakranet.org/chinese-orchestrating-riots-tibet.htm
▷チベットに集結する中国軍- BBC
http://news.bbc.co.uk/2/hi/in_pictures/7305966.stm
▷中国国内の暴動 ~農民 VS 警察+公安~
http://youtube.com/watch?v=Ch7Xdm5isS4
▷慈悲と修羅（English Sub) 業田良家 [FREE TIBET]
http://www.youtube.com/watch?v=17DdYSwLH3A
▷1988年チベット虐殺の指揮官は中国共産党・胡錦濤
http://youtube.com/watch?v=7fpDdgHwf_8
▷中国の臓器売買と人体標本の疑惑を語る一体の人体標本
http://www.epochtimes.jp/jp/2006/03/html/d23338.html
http://jp.epochtimes.com/jp/2006/04/html/d99548.html
▷天安門虐殺の犠牲者たち
http://www.cnd.org/HYPLAN/yawei/june4th/index.html

耳と目を閉じ、口をつぐんだ人間になろうと考えたんだ。

VANKじゃねえのか

>>39
昨日見たら6.3%
今見たら6.4%になっとる

>中国からのアクセスは全部ブロックしとけよ

どうやれば良いの？

>>53
言語設定の部分で弾けるんじゃない？

>>1
>中国からが最も多く、米、カナダ、韓国

米、カナダは中国人で、韓国は朝鮮人。
流石は特亜だわｗ

>>1
どこに行こうと、特亜は特亜だ。
基地外に刃物、特亜にＰＣだな。

って、ウィルスバスター、29日に入れたばかりだぞ。

>>18
SQLインジェクション対策って基本中の基本の気もするけど。

>>1
間違いなくまたキチガイ反論が来るなｗ

>>18 >>57
騒がれたの5年くらい前でつたよねー
カカクコムみたいなユーザー企業とはわけが（ｒｙ

ほんとに世界の癌

世界の嫌われ者

ゴキブリ以下

中国

ほんまトレンドマイクロは被害担当艦やで

ニュー速の人大杉もこれと関係ありますか？
やり方がみみっちいなぁ
ケツの穴が小さい

リアルな世界でもサイバースペースでも本質は変わらんな。
テロリスト共が

>>62
みみっちいんじゃなくて、とてつもない妄想にとりつかれて行動しているのではないか？
世界の全てのシステムを破壊し、自分達のシステムで世界を制覇すると信じて。

共産革命と同じ、社会不安を醸成し争乱を起こして権力を奪取するためには、
こういうシステムの根幹を担っているところを攻撃して不安を煽る。
救世主として中国製のソフトを売り込み、中国に逆らわない限りは安全という状況を演出する。

どうも、そういう事をやっているように見える。

シナから来るものは、もはや思想・文物・工業製品・ソフトウェア・ハードウェア……、
あらゆるものに毒が入っている。

バイク板が人大杉で見れないんだぜ？

トレンドマイクロは前回も対応が遅れ社長が謝ってた。

会社はアメリカ社長は台湾(大陸系)でワームで成長した記憶がある。

ｸﾗｯｷﾝｸﾞは、やるのは簡単だが
バレないようにするのが難しいって言うけど、

取り締まるべき役人とグルじゃ無敵だなｗ

支那畜は全世界への害

SQLインジェクションが怖いならVPNで繋げろよ・・・・・・外に出すなよ

>>32
カスペルスキー

みんなで協力して中国のコンピュータ壊せ

>>32
会社では
カスペルスキーのみとなりまつたｗ

先月ノートンの調子が激悪で、アップデートはできないわ、定期スキャンはしてないわで
ちょうど更新まで二週間くらいだったから、そのカペってヤツを導入しようか迷ってたんだけど、
なぜか何もしてないのにノートンが自動更新して、何もしてないのにクレカ自動引き落としになってた。
なにこれ？去年は確か自分で更新した覚えがあるんだけど・・・。
しかもあと二週間くらい期限があったんだけど･･･。

>>53
一番簡単なのはフィルタリングソフトの
PeerGuardian2ではじく。

ここでソフトの使い方の詳しい説明と
中国、韓国、台湾用のリストが置いてある
下のリンクが怪しいと思うのなら
サイト名をググってから辿ってみるといいよ。

リネージュ資料室 - ガイド >> セキュリティ対策 （基本的な対策 - IPフィルタ）
ttp://lineage.paix.jp/guide/security/basic-ipfilter.html

ただ設定と行くサイトによっては繋がらなくなる可能性もあるのでその辺は注意
例えば日本のWikiのサーバは何故か韓国にあったりする。

>>1

山谷剛史のマンスリー・チャイナネット事件簿
http://internet.watch.impress.co.jp/static/column/m_china/2008/04/04/

>asahi.comの「サイト改ざん被害の攻撃元は中国」記事に中国メディアは不満

>3月12日にトレンドマイクロのWebページが改ざんされた。
>これについて3月31日付けのasahi.comは「サイト改ざん被害1000件超　攻撃元は中国か」と
>いう記事を掲載した。記事では、トレンドマイクロ以外にも1,000件以上のサイトが
>被害を受けた可能性があり、さらに英国、カナダ、韓国にも被害が及んでいると書かれていた。

>これに対し、翌13日にCCTVや中国メディア各誌が同記事を翻訳し、
>「中国を犯人に仕立てた」というニュアンスで掲載。
>そのニュース感想の掲示板の書き込みは、アンチ日本の書き込み一色となっている。


犯人は中国から？日本へのサイト集中攻撃
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20080328nt07.htm

>攻撃は中国発だと推測される状況証拠

>この攻撃はどこから行われているのだろうか？
>ラックの説明会では攻撃の手口を詳しく分析していたが、その中で注目すべき点が3つあった。

「手編みの手袋」で検索してウイルス感染も、F-Secureがサイトの脅威警告
http://internet.watch.impress.co.jp/cda/news/2008/04/04/19088.html
北京五輪便乗ウイルスやUEBメモリ経由の感染に注意 - トレンドマイクロレポート
http://www.security-next.com/007935.html
今度は警察庁のドメインを詐称 - ウイルスメールに注意
http://www.security-next.com/007933.html

個人情報 １０万人分が流出
4月7日 19時6分

千葉県内の楽器販売会社が運営するインターネットの通信販売サイトに、海外から不正アクセスがあり、
この会社は、顧客の名前やメールアドレスなどの個人情報延べ１０万人分が外部に流出したおそれがあるとして、
警察に被害届けを出すとともに、詳しい原因調査を進めています。

流出したのは、千葉県成田市にある楽器や音響機器の販売会社「サウンドハウス」が運営しているインターネットの
通信販売サイトを利用した顧客の情報です。会社側の説明によりますと、流出した情報は、去年１月から先月までに
登録された顧客の名前や生年月日、サイトを利用するためのパスワード、それに一部の顧客のクレジットカード番号も
含まれ、最大で延べ９万７５００人分に上るとしています。会社では、情報が流出しているという外部からの指摘を受けて
情報を管理しているコンピューターを調べたところ、先月、中国のコンピューターを介してインターネットで
不正アクセスを受けた記録が見つかりました。このため、不正アクセスによって情報が盗まれた疑いが強いとして、
千葉県警察本部に被害届けを出すとともに、詳しい原因調査を進めています。この会社では「流出したカード情報が
不正に利用された場合にも、顧客には被害が発生しないよう万全の対応をとりたい」と話しています。
http://www3.nhk.or.jp/news/k10013405691000.html

桜井よしこのブログが見れないのもなにか関係有るのかな？

なんでこんな国がオリンピック開催すんだろうな

>>77
結局音屋の件もそっちの件という事で結論付いたか。

実はここ1月半近く、ヘッドホンの買い換えで迷って
音屋でとりあえずHD650を買おうかと思ってたけど、
急にAH-D5000に食指が動いて、それが音屋に売って無くて
結局先月フジヤでAH-D5000を買った。

まあ、偶然というか運が良かったと言うことか。

中凶に国際放送止められても
何にも言わない売国犬Ｈ系
http://jp.youtube.com/watch?v=fABsFgREtwc

攻撃元が中国って言うけどその中身は中国製のマイナーなソフトの脆弱性を狙って攻撃してるからな
謎だ

2ちゃんねるもDDoS攻撃にさらされる
http://www.itmedia.co.jp/news/articles/0606/20/news059.html

韓国サーバー経由だったというが、首謀者は世界のどこにいたのか！？

アメリカならどうともできるな