米国のｾｷｭﾘﾃｨ対策企業ｳｪﾌﾞｾﾝｽ社は､6月はじめに確認されたWeb改ざん攻撃についてﾌﾞﾛｸﾞ上で解説しました｡同社が｢Nine-Ball(ﾅｲﾝﾎﾞｰﾙ)｣と名づけた攻撃は､改ざんされた正規のWebｻｲﾄを経由して､ｻｲﾄを閲覧したﾕｰｻﾞｰにﾏﾙｳｪｱを感染させるということです｡複数のﾘﾀﾞｲﾚｸﾄを繰り返し最終的な攻撃ｻｲﾄに誘導するのが特徴で､｢ninetoraq.in｣が最終的な攻撃ｻｲﾄになっていたことから､｢Nine-Ball(ﾅｲﾝﾎﾞｰﾙ)｣と名づけられました｡

･Webｳｨﾙｽ｢Nine-Ball｣が依然猛威､3万ｻｲﾄ以上で確認(ITPro)

記事によると､Nine-Ballの攻撃の概要は以下の通りです｡

(1)攻撃者はｼｽﾃﾑに侵入し､正規のWebｻｲﾄのﾍﾟｰｼﾞを改ざん
(2)改ざんされたWebﾍﾟｰｼﾞには悪意あるJavaScriptが埋め込まれており､ﾕｰｻﾞｰが閲覧すると､ﾏﾙｳｪｱをﾀﾞｳﾝﾛｰﾄﾞさせる悪意あるWebｻｲﾄに誘導される
(3)誘導先のｻｲﾄでは､Microsoft Data Access Component(MDAC)やAdobe Reader､QuickTimeといったｿﾌﾄｳｪｱの脆弱性が悪用されており､脆弱性の修正ﾊﾟｯﾁを適用していないPCでｻｲﾄを閲覧すると､ﾕｰｻﾞｰの個人情報を盗み出すﾄﾛｲの木馬などのﾏﾙｳｪｱに気づかないうちに感染させられる恐れがある

Nine-Ballの特徴の一つは､改ざんされたｻｲﾄ数が多いこと｡記事によると､6月21日時点では､改ざんされた正規ｻｲﾄは3万件以上確認されているということです｡

また､ﾏﾙｳｪｱをﾀﾞｳﾝﾛｰﾄﾞさせるための悪意あるWebｻｲﾄに誘導されるまでに､複数のｻｲﾄを経由させる点も特徴です｡

さらに､悪意あるWebｻｲﾄが表示されるのは最初の1回のみで､同じIPｱﾄﾞﾚｽからｱｸｾｽすると2回目以降は検索ｻｲﾄ｢ask.com｣ｻｲﾄに誘導され､攻撃の正体を隠そうとする特徴もあるということです｡

ｳｨﾙｽ感染の被害を最小限に防ぐためにも､ｿﾌﾄｳｪｱの脆弱性を解消するためのｱｯﾌﾟﾃﾞｰﾄや､ｾｷｭﾘﾃｨ対策ｿﾌﾄのｳｨﾙｽ定義ﾌｧｲﾙを最新にするといった､基本的なｾｷｭﾘﾃｨ対策を必ず行いましょう｡