忍者ブログ
RSS配信用のメモです。 本家はこちら →http://nyankonyanko.x0.com
×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

●● RMT業者の垢ハックが多発している件43 ●●より:
Exciteブログのトップページと投稿ページに「cawjb●com」ってとこにあるスクリプトを呼び出すタグが埋め込まれています。
誘導先の概要は→【緊急注意喚起】改ざんされたWebサイト閲覧による組織内へのボット潜入被害について[12/24更新] | LAC
Exciteでは1/4現在未対策。


で。
同じスクリプトがFF関連ではないサイト、Exciteとは無関係なサイトにも大量に埋め込まれています。無差別攻撃のようです。

当面は、どのようなサイトでも、NoScript等での対応をしていない環境で閲覧しないようにご注意ください。可能であれば中国・韓国へのアクセスも遮断しておいたほうが安全。



PR
最近、shinobi.jpやjugemのブログを閲覧しているといきなりPG2がlineageinfo■comをブロックしたログが出て焦ることが多いのですが、どうやら今年の10月にドメイン移管があって現在はGMOグループ(jugemとかロリポを持っているところ)のネットワーク内にある模様です。一部のテンプレートで使用しているパーツが、がこのサーバーに置かれているのかなぁ。

ちなみにshinobi.jpのブログでブロックされているのは「mu■shinobi■jp」で、これもlineageinfoと同じIPアドレスを指しているのでGMOグループのネットワーク内にあるようです。なんでそうなってるのかよく分からないけど。

●● RMT業者の垢ハックが多発している件41 ●●より:
795 名前:既にその名前は使われています[sage] 投稿日:2008/11/07(金) 21:33:21 ID:jh7rvcj+
>>783,785
lineageinfo■comをwhoisで引くと判るのだけど、
>Updated Date: 30-oct-2008
>Creation Date: 30-oct-2008
となっている。
このドメイン自体は元々k5dionne系で、2007/10頃から活動していた形跡がある。
つまり、連中がドメインの更新を行わず、結果的にGMO系のお名前.comが仮押さえ状態で抱えるに至ったと。
なのでCreation Dateが移管日で書き換わっている。

現状は、再びファーマーの手に渡らない限りは危険性の低いドメインかと。


AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に,Sophosが警告:ITpro
改ざんされたのはビデオ・ブログ(vlog)作成支援ツール「Vlog It」のサポート用サイトだそうで、FlashPlayerとかAcrobatReaderには関係ないようですが……今後大丈夫なんだろうか。
●● RMT業者の垢ハックが多発している件40 ●●
Vanad'iel Atlas(NAの大手地図サイト:ffxi-atlas)が外部のスクリプトを仕込まれているようです。現在も稼働中かどうかは不明。

また、10/8深夜~10/9にかけて、白地図本舗でも何かが検出されたという報告もあります。

Vanad'iel Atlas、Javascriptをonにしないと正常に動作しないから、危険ですね。
最近アクセスした記憶のある方は自環境の確認を。


587 名前:既にその名前は使われています[] 投稿日:2008/10/10(金) 02:52:43 ID:*******
> 前スレ(39) 942
そういえば 10/08 26時頃 白地図いったらavast!が何か検出した;
白地図のBBSの方にちょろっと書いたら,
10/09の夜中にはソース内の IFRAME 消されてたけど...

591 名前:既にその名前は使われています[sage] 投稿日:2008/10/10(金) 07:45:17 ID:*********
>>587
ccxttでググったらffxi-atlas(Vana'diel Atlas、NAの地図サイト)やられたっぽい。
●● RMT業者の垢ハックが多発している件40 ●●より:

以前から危険な(改ざんされた)サイトとしてマークされていた「ゲーム攻略専門検索エンジン・ゲームナビ」が、今回の新しい改ざんもされています。
8月末の改ざんも放置されているので全く対処されていない模様。
XREA運営に報告はされているようなのですが消える気配がありません。

PG2等のIPフィルタリングソフトが使える場合、219.163.200.71をブロックしておくのがよさげです。

7月24日に更新停止されていますが今も一日数千件のアクセスはあるようです。
ご注意下さい。
忍者ブログ [PR]


Designed by A.com