100以上のサイトが改ざん、偽の認証チェック表示で情報盗難
secure-clip_編集担当
ライター
この記事のポイント
- 100以上のサイトが改ざんされ、悪意あるコードが仕込まれました。訪問者の情報が盗まれるリスクがあります。
- LunexStealer（別名：Psychedelic Stealer）というマルウェアが情報盗難に使われています。顧客情報流出の危機です。
- ウェブサイトのセキュリティ監査を緊急実施し、改ざんの有無を確認することが重要です。
ウクライナのサイバー対応組織（CERT-UA）が、100以上のウェブサイトに悪意あるプログラムが仕込まれていることを発見しました。改ざんされたサイトには、正規のサービス（Cloudflare）になりすました認証チェック画面が表示され、訪問者のユーザー名やパスワードなど個人情報が盗まれています。このキャンペーンはUAC-0277という脅威グループによるもので、2026年9月に確認されました。同じグループにより、複数の企業や機関が狙われた可能性があります。
よくある質問
- 当社のサイトが改ざんされていないか、どのように確認すればよいですか？
- IT部門またはセキュリティ業者にウェブサイトの緊急監査を依頼してください。改ざんの有無やマルウェアの存在を診断できます。
- 顧客情報が盗まれた場合、どのような影響がありますか？
- 個人情報流出により、顧客からの信頼喪失、法的責任、評判低下など重大な事業影響が生じる可能性があります。
- 改ざんサイトからどのように身を守ればよいですか？
- Cloudflareなど認知度の高いサービスでも、偽の認証画面が出る可能性があります。不審な画面では入力せず、公式サイトから直接ログインしてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
