ASPROX
【アスプロックス】
攻撃者の命令を受けて、脆弱性のあるWebサイトを探し出し、ウイルスに感染させるようなわなを仕込むウイルス。2008年7月に国内外で大きな被害をもたらした。2009年10月にはその亜種が確認された。
攻撃対象となるのは、ASP(Active Server Pages)で作成されたWebページ。ASPページに対して、SQLインジェクション攻撃を仕掛ける。脆弱性のあるASPページでは悪質なリンクを埋め込まれてしまう。リンクが埋め込まれたページにユーザーがアクセスすると、不正なサイトにリダイレクトされ、別のウイルスがダウンロードされる。脆弱性のあるパソコンでは、不正なサイトにリダイレクトされただけで感染する恐れがある。
【参照語】
SQLインジェクション
| 日経BP社 「パソコン用語辞典」 JLogosID : 8531408 |