米国の大手ｻｲﾄにおいて､検索ｴﾝｼﾞﾝを悪用し､特定のｷｰﾜｰﾄﾞで検索したﾕｰｻﾞｰを悪意のWebｻｲﾄに誘導するSEOﾎﾟｲｽﾞﾆﾝｸﾞが拡大しているとして研究者が注意を呼びかけています｡

･検索結果でﾏﾙｳｴｱｻｲﾄへ誘導､米の大手企業ｻｲﾄに被害(ITmedia)

記事によると､この攻撃の被害は､USA Today､ABCといったﾒﾃﾞｨｱ大手や､Target､Walmartといった小売大手のｻｲﾄに広がっているということです｡

その手口は以下の記事に言及されていました｡

･著名ｻｲﾄのｷｰﾜｰﾄﾞ検索をﾀｰｹﾞｯﾄにした攻撃--専門家が警告(ZDNet Japan)

(1)当該ｻｲﾄに設置された検索機能が悪用された
(2)攻撃者は検索ｸｴﾘｰに不正なIFRAMEを挿入して､検索機能を乗っ取る
(3)乗っ取られた検索機能をﾕｰｻﾞｰが(そうと知らずに)利用する
(4)ﾕｰｻﾞｰが特定のｷｰﾜｰﾄﾞを入力すると悪意のｻｲﾄに誘導されてしまう
(5)悪意のｻｲﾄでﾕｰｻﾞｰのPCにﾏﾙｳｴｱが仕込まれる

記事では､今回の攻撃は､Webｻｲﾄのﾍﾟｰｼﾞ本体ではなく､Webﾍﾟｰｼﾞに備えられた検索機能が悪用された点で､ｻｲﾄを閲覧しただけで攻撃を受けてしまうという従来のIFRAME攻撃よりは深刻さが軽減していると指摘する専門家の発言を引用しています｡しかし､今後も同様の手口で他の大手ｻｲﾄの検索機能が乗っ取られる可能性がありますので注意が必要です｡

OSのｾｷｭﾘﾃｨﾊﾟｯﾁを適用し､対策ｿﾌﾄを導入してPCのｾｷｭﾘﾃｨ状態を最新に保つといった基本的な対策を継続するとともに､最新のｾｷｭﾘﾃｨ情報に注意しましょう｡