Nine-Ballとは､正規のWebｻｲﾄを改ざんして､ｻｲﾄを閲覧したﾕｰｻﾞｰにﾏﾙｳｪｱを感染させる攻撃の一種で､米国のｾｷｭﾘﾃｨ対策企業ｳｪﾌﾞｾﾝｽ社が名づけたもの｡複数のﾘﾀﾞｲﾚｸﾄを繰り返し最終的な攻撃ｻｲﾄに誘導するのが特徴で､｢ninetoraq.in｣が最終的な攻撃ｻｲﾄになっていたことから､Nine-Ballと名づけられた｡

Nine-Ballの攻撃の概要は､攻撃者がｼｽﾃﾑに侵入し､正規のWebｻｲﾄのﾍﾟｰｼﾞを改ざんする｡

改ざんされたWebﾍﾟｰｼﾞには悪意あるJavaScriptが埋め込まれており､ﾕｰｻﾞｰが閲覧すると､ﾏﾙｳｪｱをﾀﾞｳﾝﾛｰﾄﾞさせる悪意あるWebｻｲﾄに誘導される｡誘導先のｻｲﾄは､Microsoft Data Access Component(MDAC)やAdobe Reader､QuickTimeといったｿﾌﾄｳｪｱの脆弱性が悪用されており､脆弱性の修正ﾊﾟｯﾁを適用していないPCでｻｲﾄを閲覧すると､ﾕｰｻﾞｰの個人情報を盗み出すﾄﾛｲの木馬などのﾏﾙｳｪｱに気づかないうちに感染させられる恐れがある｡

経由するｻｲﾄや攻撃用ﾍﾟｰｼﾞはｱｸｾｽするﾕｰｻﾞｰによって異なる｡また､攻撃用ﾍﾟｰｼﾞが表示されるのは最初のｱｸｾｽのみで､同一のIPｱﾄﾞﾚｽからｱｸｾｽすると､2回目以降は検索ｻｲﾄ｢ask.com｣ｻｲﾄに誘導され､攻撃の正体を隠そうとする特徴がある｡

Nine-Ballによって改ざんされたWebｻｲﾄは多数にわたっており､感染拡大が懸念されている｡ﾏﾙｳｪｱ感染の被害を最小限に防ぐためにも､ｿﾌﾄｳｪｱの脆弱性を解消するためのｱｯﾌﾟﾃﾞｰﾄや､ｾｷｭﾘﾃｨ対策ｿﾌﾄのｳｨﾙｽ定義ﾌｧｲﾙを最新にするといった､基本的なｾｷｭﾘﾃｨ対策を行う必要がある｡