> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

アクティブゲーミングメディア:ゲームニュースサイト「AUTOMATON」が改ざんされ、偽のreCAPTCHA認証のポップアップが約1時間表示される

特定ファイルの脆弱性を突かれ、約1時間、偽のreCAPTCHA認証を装うポップアップが出て、外部サイトへ誘導された。感染の被害は確認されていない。

公表日

2021-04-12

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 公表した。 [1]

  2. この時刻から、サイトにreCAPTCHA認証をまねた意図しないポップアップが出るようになった。 [1]

  3. 改ざんに気づいた。サイトを一時止めて臨時メンテナンスに入り、複数の専門企業の協力を得て、原因の特定と解決にあたった。 [1]

影響と原因

原因は、特定のファイルの脆弱性を突かれたこと。この間にサイトを見ると、偽のreCAPTCHA認証のポップアップが出て、外部サイトに誘導された。誘導先でのウイルス感染などの被害は、調査では確認されていない。 [1]

同社のサイトでは、2020年9月21日と11月26日にも、同じような偽のreCAPTCHA認証のポップアップが出る問題が起きていた。同社は、今後さらにセキュリティの強化に努めるとした。 [1]

経緯

  1. 発生・検知・公表 2021-04-12
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]偽の reCAPTCHA認証がポップアップする改ざん被害発生、2020年も同様事例ScanNetSecurity · 2021-04-20 08:00