ﾁｮｺｯﾄｽﾄｲｯｸｽ | アカウントハックについて

2chのFC2blogスレで話題に上がっていたので触れておきます。
割と重大な問題だと思うので、FC2ブログ管理者及び閲覧者の皆さん、頭に入れておいた方が良いんじゃないでしょうか。

最後まで読むのしんどい＆よくわからんという方もいると思うので、ポイントだけ最初に書いておきます。

◆インターネットに接続する際は必ず最新版のアンチウイルスソフトを動かしましょう。
◆デザイン自由度の高いブログサービス利用者は、自分のブログのテンプレートを定期的にチェックしましょう。
　(チェックの仕方については後述。)
◆ブログアカウントのパスワードは、解析されにくいものにしましょう。

◆それらをしないとどういう事が起こる可能性があるか
　⇒ウイルス・トロイに感染し、ネトゲのアカウント情報・Emailアカウント情報・
　　クレジットカードでネットショッピングをした事がある方は、そのカード情報などが
　　ハッキングされ、悪用される*可能性*があります。

ココからちょい詳しく書きます。
自分が理解した範囲の事しか書かないので、更に詳しく知りたい方はググッて下さいな。

◆いつから起きてるのか
　　今年の3月初旬頃らしいです。

◆何が起きてるのか

ブログのテンプレートに、勝手にウイルスサイトへのリンクが挿入される。　
現在確認されているのは、2種類。
・iframeタグを使用するもの
・javascriptを使用するもの
どちらも、ブログを閲覧しただけで罠サイトへアクセスしてしまうもので、閲覧者は防ぐ事が出来ません。
そして罠サイトにアクセスした事に気付けません。
だからアンチウイルスソフトは必ず動かさなきゃいかんって訳です。

罠サイトにアクセスすると、ウイルス・トロイがPCに自動的にダウンロードされ、そのPCで入力したアカウント情報を奪います。
(ROやリネ、FF等で実際に被害が出ているようです)

◆何でそんな事が起こってるのか

ブログアカウントのパスが解析・ハックされてしまい、その結果テンプレートを改ざんされてしまったという可能性があります。
現時点では何が原因、という事はわかりません。
わかりませんが、とりあえずFC2ブログを中心に被害が広がってるようです。

◆どうしたら良いのか

①ブログ管理者の場合
　⇒ブログアカウントのパスワードは、解析されにくいものにしましょう。
　　(長めの文字列で、英数字混同させるとかね)
　⇒アンチウイルスソフトは常に動かしときましょう。
　⇒自分のブログのテンプレートが改ざんされていないか、チェックしましょう。
　　・テンプレートの設定で"HTML CSS編集"をクリックし、テキストエリアの中を検索(Ctrl＋F)してみましょう。
　　　<iframe width="0" height="0" border="0" src="不審なURL"></iframe>
　　　あるいは、
　　　<script src="不審なURL" type="text/javascript"></script>　　　↑こんなんが見つかったら、FC2フォーラムやこの辺とかで相談してみましょう。
　　　あとブログ閲覧者さんにお知らせしましょうねヽ(´･ω･)ﾉ
　　　
②閲覧者の場合
　⇒Windowsアップデートして、最新の状態にしましょう。
　⇒アンチウイルスは常に最新の状態にしましょう。
　⇒不安になったらとりあえずPC内をスキャンなりスパイウェアチェックなりしときましょう。

以上、簡単にですがお知らせでした。
上のほうにも書きましたが、詳しく知りたかったらググッて下さい。
多分"アカウントハック"で検索すると腐るほど出ると思うので。
自衛手段はきっちり取っときましょうね～ヽ(´･ω･)ﾉ
ちなみに、チョコットストイックスにはそういったタグは挿入されてませんでしたのでご安心を。