日曜日, 7月 28, 2013

#OCJP-117:最新国内のコードインジェクション感染サイトについて、発見した今週末の分

メイン攻撃は未だ#CookieBombインジェクションですね、現在海外では4000件ぐらいの感染されたサイトを発見されました。

インジェクションコードが未だいたずらJavaScriptですがDECODEが出来ない様にコロコロ色んな方法でかくされた、今迄は3回のパターンを発見、下記はコードのスナップショット(英語でごめんなさい)




今週末は3分の一しか感染されたサイトの画像を取れないので、取ったスナップショットは下記となります、知っているサイトがあればそのサイトオーナーにご連絡のお手伝いをお願い致します。とにかく全て感染されたサイトとそれぞれのウRLをGoogle Safe Browsingに登録しました。もしサイトを治ったらGoogleあんにご報告した方がいいと思います。では、情報はこちら:


























今日だけでK-PROXで検知が出来たURL一覧はこのぐらいが出ます…(感染されたサイトが結構沢山ありますね)

hxxp://raykay.org/links
 hxxp://raykay.org/archives/154
 hxxp://raykay.org/archives/108
 hxxp://raykay.org/archives/133
 hxxp://raykay.org/archives/136
 hxxp://raykay.org/archives/146
 hxxp://raykay.org/archives/158
 hxxp://raykay.org/archives/160
 hxxp://raykay.org/archives/162
 hxxp://raykay.org/archives/63
 hxxp://raykay.org/archives/69
 hxxp://raykay.org/archives/80
 hxxp://raykay.org/archives/82
 hxxp://raykay.org/archives/85
 hxxp://raykay.org/archives/91
 hxxp://raykay.org/archives/92
 hxxp://raykay.org/archives/93
 hxxp://raykay.org/archives/94
 hxxp://lifeworkcounseling.info/domori
 hxxp://nature-pia.jp/
 hxxp://www.caraw.com/cara.html
 hxxp://gh-takeda.com/
 hxxp://www.symphonic-net.com/kensaku/
 hxxp://www.megatonlink.com/geniuseye/
 hxxp://www.maidoplaza.jp/access
 hxxp://www.maidoplaza.jp/greeting
 hxxp://www.kaisyundou.com/housin.html
 hxxp://www.tlc-net.org/cube/tlc/modules/
 hxxp://www.sino-plastic.com/item/29
 hxxp://www.kaisyundou.com/ryoukin.html
 hxxp://ww51.tiki.ne.jp/%7Eanna
 hxxp://xn--dckvcvat7gz354bvfq.tktm.info/
 hxxp://www.club-soul.jp/
 hxxp://shop907.com/rakuten/list/*
 hxxp://saijyosouken.com/
 hxxp://workskimura.com/
 hxxp://www.geocities.jp/kamira_k
 hxxp://gosogi.com/
 hxxp://www.noncra.co.jp/download/
 hxxp://raykay.org/
 hxxp://21nozomi.com/
 hxxp://www.leo-kids.com/
 hxxp://leo-kids.com/
 hxxp://hifine.jp/
 hxxp://marimo777777.xsrv.jp/
 hxxp://info-garage.net/
 hxxp://aioon-hair.com/menu
 hxxp://www.a-aec.com/school_english.htm
 hxxp://www.y-link.co.jp/contact/
 hxxp://www.miyota.gr.jp/
 hxxp://pure-planning.net/
 hxxp://toys-kanno.com/
 hxxp://elikyoto.com/
 hxxp://ophe-lia.com/
 hxxp://ichigo-ichie.hungry.jp/
 hxxp://kurawa.xsrv.jp/
 hxxp://xn--ebk488kuji81a.jpn.com/
 hxxp://xn--uvwv27g.asia/
 hxxp://aroma-applause.com/
 hxxp://www.motohashi-sangyo.jp/
 hxxp://harlem-deli.com/i/
 hxxp://www.tokyo-suidouya.jp/
 hxxp://www.atelier-amies.com/sub5.htm
 hxxp://www.raykay.org/archives/17
 hxxp://visionchip.org/corner.html
 hxxp://soresuta.com/
 hxxp://www.matusita.co.jp/whatnew.htm
 hxxp://www.raykay.org/
 hxxp://www.be-friends.net/gyotan
 hxxp://intracel.info/
 hxxp://hokusin-co.sakura.ne.jp/
 hxxp://www.a-aec.com/
 hxxp://museee.com/contact/
 hxxp://museee.com/portfolio/
 hxxp://oumeiageo.net/index.html
 hxxp://pismic.com/index.html
 hxxp://www.be-friends.net/gyotan/
 hxxp://www.daifuku-osaka.com/care.html
 hxxp://earthstage.net/2013/03
 hxxp://www.harlem-deli.com/i/
 hxxp://www.harlem-deli.com/machida/
 hxxp://www.okagakuen.com/news/2007/11/
 hxxp://www.okagakuen.com/news/2007/12/
 hxxp://www.okagakuen.com/news/2008/02/
 hxxp://www.okagakuen.com/news/2008/04/
 hxxp://www.okagakuen.com/news/cat1/
 hxxp://www.oumeiageo.net/
 hxxp://info-g.net/top/law/
 hxxp://info-g.net/top/privacy/
 hxxp://www.skaters-profile.net/
 hxxp://truste-shop.info/forgot
 hxxp://truste-shop.info/contact
 hxxp://truste-shop.info/mypage/login.php
 hxxp://truste-shop.info/rss
 hxxp://organogold.sub.jp/plan.html
 hxxp://organogold.sub.jp/index.html
 hxxp://museee.com/portfolio
 hxxp://museee.com/contact
 hxxp://palamu.net/
 hxxp://bsnet.sakura.ne.jp/
 hxxp://www.ochanomisekken.com/q&a/
 hxxp://www2.odn.ne.jp/~aai50550

※すこしずつクアップチャーを追加します。

0 件のコメント:

コメントを投稿