Gumblar（GENOウイルス）再来襲。『iframes are EVIL! Hate Zeus!』

　
　BODYタグの直前に挿入される不正なJavaScriptコードのsrc属性にて指定されてるPHPファイルに普通にアクセスしてみると、昨日から攻撃者のメッセージ『 iframes are EVIL! Hate Zeus! 』が出現・・・。
・gumblar自己中心派 （FFXI(仮)）

　BODYタグの両側に仲良く並んでいた”SCRIPTタグ”（Gumblar）と”IFRAMEタグ”（8080攻撃）の間に亀裂が!?

---

（30日追記...）
　上のナゾのメッセージに切り替わって攻撃停止と相成ったようです。まだ稼動中のとこも少なからず確認してますが、脆弱性を突く処理を生成するPHPファイルの多くが２６日あたりで差し替えられました。
・Gumblarに異変(1)「攻撃コード」が一斉に書き換えられ無害化、その意味は？ （So-net セキュリティ通信）
・Adobe Reader / Acrobatを狙う攻撃が減少【Tokyo SOC Report】 （IBM ISS）

　「それでは○ヶ月後にお会いましょう」なのか「ちょと疲れたんで小休止」なのか・・・。

☆ Gumblar（GENOウイルス）の最新情報はこちら