画像検索経由で偽セキュリティソフト感染、続ネタ

　WindowsとMac OS XのユーザーをターゲットにGoogleなどの画像検索エンジン経由でウイルスや偽セキュリティソフトを感染させようとする脅威の続ネタ。まだ攻撃は継続していて、踏み台状態になってる日本の正規サイトもまだ複数ある感じ。

　たとえば、日本のJPドメインな「財団法人●●●協会」。キムタクがＣＭをやってたところの社長さんが代表を務めてる協会のようです。このサイト内の不正な踏み台用画像が約７千件ほど検索エンジンに登録されちゃってます。

　　　http://farm6.static.flickr.com/5068/5891016690_cb9ae92545_z.jpg

　ところで、Mac OS Xユーザーが検索結果内の画像をクリックすると、今現在は下のような実際には存在しないURLアドレスに強制リダイレクトさせる処理が降ってきます。

<script>var url = "http://blog.unmaskbullshits.com/penis-sinegubko-was-found-shit-in-the-park-even-worst-than-previous-one-part-3213.html"; if (window!=top) {top.location.href = url;} else { document.location= url;}</script>

　最初は「なんじゃこれ？」でしたが、この脅威を手掛けてる攻撃者が、下のブログの中の人を卑猥なコトバで攻撃する内容になってるんですな、これ。この脅威の技術的な内部情報を6月29日にエントリーしたことを受けてのメッセージのようで。
・ Google Image Poisoning. What’s New in June? （Unmask Parasites. Blog.）

http://blog.unmaskparasites.com/
ロシアのセキュリティリサーチャー Denis Sinegubko氏のブログ