8080系の誘導先に使われていたドメインが大量に無効化された5月、新たなロシアドメイン(.ru)の投入に伴い、8080系の改ざん・再改ざんがやや活発化したようにみえる。一方のGumblar.xの方は、カスペルスキーのブログによると、日本のユーザーに対する攻撃を止めたという。確かに攻撃コードは落ちて来なくなっているが、国内の改ざんサイトは依然として多数あり、リンク先の書き換えもこまめに続いている。同社の報告では、日本の改ざんサイト数は、アメリカ、韓国、タイ、トルコに続く第5位ということだ。
18日の「改ざん告知サイト一覧」に続く、今月2度目の新たな告知サイトをご紹介する。いずれも、改ざんの事実を隠すことなく、閲覧者に謝罪して対策を呼びかけているサイトだ。
■おはようサンスポネット(2010年5月27日発表)
種別:不明
期間:2010年5月22日8時49~5月26日10時55分
場所:おはようサンスポネット(www.ohayo-sanspo.net)
告知:ホームページに関する報告とお詫び [PDF]
http://www.ohayo-sanspo.net/info/owabi20100527.pdf
■アリストフロー(2010年5月27日発表)
種別:8080
期間:2010年5月21日17時52分~5月27日10時46分(JANE PACKER)
2010年5月21日18時17分~5月27日11時2分(La Coloriste)
場所:JANE PACKERホームページ(www.janepacker-tokyo.com)
La Coloristeホームページ(www.lacoloriste.com)
告知:ホームページに関する報告とお詫び(JANE PACKER)
http://www.janepacker-tokyo.com/i/notice.html
告知:ホームページに関する報告とお詫び(La Coloriste)
http://www.lacoloriste.com/about/notice.html
告知:ホームページに関する報告とお詫び(サザビーリーグ)
http://www.sazaby-league.co.jp/brand/info/1005_1.html
■ロータス21(2010年5月24日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年5月18日12時40分頃~5月19日12時頃
場所:同社サイトトップページ(www.lotus21.co.jp)、ニュースPRO会員サイト
告知:株式会社ロータス21ホームページの一時閉鎖及びお詫びについて
http://www.lotus21.co.jp/info519.html
■函館オーシャンプレイス(2010年5月23日発表発表)
種別:8080
期間:5月20日正午過ぎ~5月23日
場所:同社ホームページ(oceanplace.jp)
告知:【重要】
http://oceanplace.jp/
■あっぷりけ(2010年5月22日発表)
種別:Gumblar(当事者発表)
期間:2010年5月21日午前1時~午後5時
場所:同社ホームページ(www.applique-soft.com)
告知:弊社ホームページ『Gumblar』感染のお詫び
要年齢確認(18歳以上)~アダルトゲーム
■アールベトナム(2010年5月21日発表)
種別:不明
期間:2010年5月12日~5月19日
場所:同社ホームページ(r-vietnam.com)
告知:ウィルス感染に関するお詫び
http://r-vietnam.com/newsdetail.php?newsid=55
■アクセル(2010年5月21日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年5月18日11時~2010年5月18日20時頃
場所:同社ホームページ(www.axl-soft.jp)
告知:緊急のお知らせ<サイト改竄につきまして
要年齢確認(18歳以上)~アダルトゲーム
■ラッセル(2010年5月20日発表)
種別:8080
期間:2010年5月18日11時~5月18日20時頃
場所:同社ホームページ(www.russel.co.jp)(w-russell.jp)
告知:不正アクセスによるサイト改ざん発生のご報告とお願い
http://www.russel.co.jp/hp/info.html
告知:2010年5月18日11時~20時頃に弊社ホームページをご覧いただきましたお客様へ
http://w-russell.jp/w-russell/news100527.html
■エムエムネット(2010年5月20日発表)
種別:8080
期間:2010年5月18日15時40分頃~5月20日9時
場所:同社ホームページ(www.mx2net.co.jp)
告知:株式会社エムエムネット ホームページ改ざんについてご報告とお詫び
http://www.mx2net.co.jp/20100520HP.htm
■大阪市(2010年05月19日発表)
種別:Gumblar(当事者発表)
期間:2010年5月18日18時45分~5月18日21時50分
場所:「ロボットラボラトリー」サイト(www.robo-labo.jp)
告知:「ロボットラボラトリー」ウェブサイトのウィルス感染について(大阪市)
http://www.city.osaka.lg.jp/hodoshiryo/keizaikyoku/0000081533.html
告知:ロボットラボラトリーWEBサイトを閲覧されたお客様へのお願い(大阪産業創造館)
http://www.sansokan.jp/robot/oshirase.html
■千葉県栄町(2010年05月19日発表)
種別:8080
期間:2010年5月17日~5月18日
場所:同町ホームページ(www.town.sakae.chiba.jp)
告知:栄町ホームページのウイルス感染について
http://www.town.sakae.chiba.jp/chosei/soshiki/katsudou/hp_Infection/index.html
■ジェイ・エス・エス(2010年05月16日発表)
種別:8080
期間:2010年5月13日~5月15日
場所:同社サイトトップページ(jss-ltd.co.jp)
告知:弊社ウェブサイトのウイルス攻撃被害について
http://www.jss-ltd.co.jp/vreport-20100516.html
■日本橋屋長兵衛(2010年05月15日発表)
種別:8080
期間:2010年5月13日19時~5月14日14時
場所:同社ホームページ(www.choube.jp)
告知:弊社ホームページ改ざんに関するお詫び[PDF]
http://www.choube.jp/home/etc/100515.pdf
(2010/05/31 ネットセキュリティニュース)
【関連URL】
■Gumblar Farewell Japan[英文](Securelist)
http://www.securelist.com/en/blog/2132/Gumblar_Farewell_Japan
■止まらぬサイト改ざん:訪問の心あたりはありませんか~新規告知サイト8件(2010/05/18)