クラッキングだ!

2013年06月01日 土曜日

Googleで色々と検索していたら、このサイト検索結果に出て来たのだけれど、題名の下に「このサイトはコンピュータに損害が生じる可能性があります。」と出て驚愕。慌ててクリックして見ると「警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。」と出て、ブログを表示する事が出来ない。同じページ内の「セーフ ブラウジング診断ページ」という所をクリックすると、「第三者が不正なコードを合法的なサイトに追加したことにより、この警告メッセージが表示されている可能性があります。」と出ている。
早速、ブラウザから「ページのソースを表示」させると、記事内に何やら見慣れないランダムな文字列がある事を発見。「うわっ!クラッキングだ!」と恐怖に怯え、対処法を検索。所謂「マルウェア」に感染させられた模様。
 
 
まず、ブログ記事のみバックアップを取り、サイト内のデータを消去。そこに元の正常なファイルをアップロードし直す。

サーバーのパスワードを変更。ブログのログインのパスワードも変更。

WEBの安全性を調べてくれるサイト「gred」でサイトに問題がないかを検査。

これだとサイトからは変な有害なコードは無くなったけれど、Googleの検索結果では同じ表示で今だアクセス出来ない状況。なので、Googleの「ウェブマスターツール」に新規登録して、自分のサイトのアドレスを追加。左メニューの「健全性」から「マルウェア」をクリックすると、マルウェアに感染していると報告されたページが出ている。ヘルプでは「再審査のリクエスト」を出して、再び検索からアクセス出来るようにすると書かれているのに、「マルウェア」のページにはその「再審査のリクエスト」のボタンが一切無い。既にサイトからはマルウェアも有害なコードも除去したのに「おかしいな?」と思いつつも、これ以上は何も出来ないので暫く放置。何度も「ウェブマスターツール」を見に行くけれど変わらず。多分、10時間以上経ってから「ウェブマスターツール」の「マルウェア」のページを見ると「再審査のリクエスト」のボタンが表示されていた。多分、新規登録後すぐだっただからなのか反映に時間がかかったのだと思われる。とにかく「再審査のリクエスト」を出して待つと、やっぱり10時間かそれ以上の24時間位?経って見ると、検索結果からもこのサイトにアクセス出来る様になっていたので一安心。

マルウェアが勝手に挿入されている事もえも言われないゾゾッとした恐怖があるけれど、Googleの検索から締め出されると行き着く事が出来ず、そのサイトが存在していないのと変わらないという恐怖も感じてしまった。日本での検索エンジンの大手と言えばYahoo! JAPANとGoogleで、この二つで94%を占めているらしく(検索エンジン・ポータルサイト 日本でのシェア)、しかもYahoo! JAPANはGoogleの検索エンジンを使用しているようだし(ただし、検索結果や上記の様な対策での除外が一緒なのかはよく分からないけれど)、Google様に睨まれたら存在出来ないって、相当危ない状況でもあるなぁ…。

« | »

Trackback URL

Leave a Reply