RAGUweb.netに恐ろしい内容の記事がありましたので紹介させていただきます。
RAGUweb.net ： ブログハッキングの恐怖
こちらはFFのブログさんなのですが
現在FC２ブログなどで起こっているブログハッキングなどについて
詳細な説明が行われているので紹介させていただきます。
チョロのヴァナ・ディール漂流記 【危険度S】FF11 ウイルス被害
いつも見ていたお気に入りのページが
楽しみに日記を書いていた自分のページが
知らない間にアカウントハックの罠になってしまっているという怖いお話。
手口としては通常のブログのテンプレートに
0サイズのインラインフレームを仕込むというもの
ブログの管理者も来訪者もページを開いただけで感染しますが
ブログのテンプレートなんてところは
自分でいじろう何て思い立たない限りなかなか
見ることもないでしょうし、仕組みの知識がなければ
そこに何か仕込まれても気づくことは難しいでしょう
FC2だけに限らず
インラインフレームを許可しているブログを利用している方は
妖しい文字列を足されていないか？確認してみてください。
自分のブログが、知らない間にハッキングウィルス入りのサイトに変えられていた。
今まで楽しく見ていた友人のブログがハッキングされていて、いつも通り閲覧しただけでウィルスに感染してしまった。
・・・恐ろしい話です。
このブログハッキングは、ゲーム内ハッキングの問題だけに止まらず、全てのブログサービス利用者に関わってくる、ネット上の新たな脅威として今後も警戒するべき問題なのではないでしょうか。
ここでBOT露店不買同盟からのお願いです。
全てのブログサービス利用者さんはこの記事をご覧になったら、すぐに自ブログのチェックをお願いします！
(FC2ブログだけに限らず、インラインフレームを許可しているブログを利用している方も必ずお願いします。)
【チェックの仕方−FC2ブログ編】
��FC2 ID よりログイン → FC2ブログの管理画面をクリック。
��管理画面の左メニュー 「テンプレートの設定」をクリック。
��テンプレートの、HTMLとスタイルシート(CSS)編集画面が出てくるので、
CTRL＋Fで文字検索ウィンドウを開き、iframeと入力する。
�じ〆�で引っかからなければ、ひとまず安心。もし引っかかっていた場合･･･。
<iframe src="サイトURL" width="0" height="0"></iframe>
といった文字列があるはずなので、これを削除し、ログインパスワードを直ちに変更してください。
※元々使っていたテンプレートにインラインフレームが使われている可能性もありますが、【width="0" height="0"】という表記がある場合、ほぼ間違いなく改ざんされて書き加えられたインラインフレームだと思って間違いないでしょう。
4/21 追記。
FC2ブログお知らせ ： 不正ログイン対策対応状況につきまして
一部ユーザー様のご利用のサービスに不正ログインが行われ、
ページを改ざんされる例がある件につきましてご報告申し上げます。
また、お知らせの方が遅くなりました事を深くお詫び申し上げます。
【不正アクセスが行われていた期間】
去年末11月頃より不正アクセスが行われていた形跡があり、
今年2月中頃から、より頻繁に発生する。
【不正アクセスの対象】
有名オンラインゲームを主に題材としているブログ、ホームページ
【上記についての対策】
対策についてはおおむね対応完了しましたが、現在も万全な検証・調査作業を行っております。
上記のセキュリティ対策により、以降の不正アクセスによる改ざんは確認されていません。
なお、不正アクセスされやすい対象としては、Windowsをご利用で、
セキュリティが万全でないPCをご利用の環境にて発生しうる可能性があります。
お客様が被害に遭われることがないよう下記対策を行って頂きます様お願い致します。
【不正アクセスから守る為の対処方法】
・WindowsUpdateによりご利用のPCの状態を最新の状態にする。
・ご利用のウイルス対策ソフトのバージョンを最新の状態にする。
・怪しいWEBサイトへのアクセスを行わない。
等、あらかじめ対策を行って頂きますよう、お願い申し上げます。
FC2ブログのお知らせに、告知があがっていました。
とりあえず、今回の不正ログインについては対策済みだそうです。
ひとまず安心･･･かな？
でもWEB上にはこれ以外にも様々な危険がたくさんありますし、油断はできません。
常に自分のパソコンのセキュリティ向上に努めていくべきでしょう。
自分のブログを見に来てくれた人が、ハッキングの被害にあわないためにも・・・。
お久しぶりです(´ω`*) 返信が大変遅くなってしまいました。申し訳ありません
利用者からすると、恐ろしい限りですよね･･･。
でもこの問題、FC2ブログに限った話･･･というわけでもないと思うんですよね。他のブログサービスでも、IDとパスを何らかの方法で抜かれてしまったら、同じことができてしまうわけですし。
WEBの世界において、完全に安全な場所は存在しないわけですしね。
読者が被害にあわないためにも、サイト管理人はPCセキュリティに、特に気を使わないといけないと思います。