インターネットのウェブサイトの改竄(かいざん)を行い、ターゲットサイト上にウェブ感染型ウイルスを埋め込むなどして、サイト閲覧者のパソコンにウイルスを感染させようとする一連の攻撃手法。OS(オペレーティングシステム)やアプリケーションの脆弱性(ぜいじゃくせい)を突いた攻撃(ドライブ・バイ・ダウンロード)の代表的なものとされる。2009年ごろから世界中で猛威をふるった。
攻撃者はスパイウェアなどを使って盗み出したIDとパスワードでサイト内の管理用領域に侵入し、ウェブページを改竄して複数のウイルスを配置する。これらのウイルスは、第三者が閲覧しただけで感染するタイプのものが多い。また、他の不正ウイルス配信サイトへ自動的に移動させる命令をページに埋め込む場合もある。単なるサイトの破壊行為と違い、一見しただけではわからないことが多い。そのため対策がむずかしいケースも多く、危険度も大きい。ただし、OSやブラウザの更新とウイルス対策ソフトの導入で防ぐことは可能である。
[編集部]
1 食肉目クマ科の哺乳類の総称。全般に大形で、がっしりした体格をし、足の裏をかかとまで地面につけて歩く。ヨーロッパ・アジア・北アメリカおよび南アメリカ北部に分布し、ホッキョクグマ・マレーグマなど7種が...