火曜日, 2月 05, 2013

#OCJP-089: マルシプル国内ドメインがRedKitに感染されました。

下記の日本のサイト/URLにRedKit Exploitツールのマルウェア感染コードを発見しました。
113.208.30.102/332.jar   (SAINET-NET)
ayuse.sakura.ne.jp/332.jar (SAKURA)
gyosei.upikumo.com/332.jar (SAKURA)
breast-enhance.net/332.jar (123SERVER)
easyloan4u.com/987.pdf     (123SERVER)
詳しくはurlqueryへそれぞれのホスト名を検索して下さい。
原因の可能性:1)サーバ管理ログイン情報が盗まれた 2)脆弱性の問題…

0 件のコメント:

コメントを投稿