会社のホームページが知らないうちに攻撃の拠点にされていたという話

会社のホームページを最後に更新したのはいつか覚えていますか？

作った時のまま何年も触っていないという会社さんは実は多い気がします。

先日CheckPoint Researchが「StopAndProtect」と名付けた攻撃の調査結果を公開しました。

乗っ取られたWordPressのホームページが世界で約2,000件も攻撃の道具として使われていたそうです。

乗っ取られたホームページで何が起きていたか

見た目は普段通りのホームページの上に「ロボットではないことを確認してください」という偽の確認画面が重ねて表示されます。

画面の指示通りにキー操作をすると裏でコピーされていた命令がパソコンに貼り付けられて実行されてしまいます。

これは以前このセキュリティ通信でも取り上げたClickFixと呼ばれる手口です。

実行されるとファイルを暗号化して身代金を要求するランサムウェアや社内のファイルを盗み出すツールが入り込みます。

さらに共有フォルダやUSBメモリを伝って社内の他のパソコンにも広がる仕組みまで含まれていたとのことです。

画面を定期的に撮影したりキーボードの入力を記録したりする機能もありました。

自分の会社のホームページが加害者側になる怖さ

今回の話で一番ゾッとしたのは普通の会社のホームページが持ち主の気づかないうちに使われていたかもしれないという点です。

盗んだデータの置き場所や攻撃の指令を出す場所としても乗っ取ったホームページが使われていました。

調べられたあるサイトは数年前のWordPressのまま放置されていて数十件の弱点が残っていたそうです。

自社のホームページを見に来てくれたお客様や取引先が被害に遭うと思うと正直かなり嫌な話です。

更新ボタンを押したら表示が崩れるんじゃないかと怖くて後回しにしたくなる気持ちは私もよく分かります。

ですが放っておく期間が長いほど狙われやすくなるのも事実です。

WordPressで作ったホームページをお持ちの場合は本体とプラグイン（機能を追加する部品）が最新になっているかを一度確認してみてください。

使っていないプラグインは消しておくだけでも入口を減らせます。

そしてどのホームページでも確認のためと言ってキー操作を求められたら従わずに画面を閉じてください。

本物の確認画面がパソコンへの命令の貼り付けを求めることはまずありません。

社内のパソコンや共有フォルダの守りに不安がある場合は弊社までご相談ください。

参考：CheckPoint Research（英語）