TheWayEnd によるホームページの改竄が大規模に進行中

JPドメイン Web改竄速報

昨日1/29（木）あたりから急増

• ２日で４０件以上...かなりのペースで改竄が進行している

Linux + Apache が現時点での共通点？

• TheWayEnd による改竄が異常に多い

JPドメイン　Web改竄速報 via kwout

PHPも絡んでるかもしれません 2009-02-04 追加

• Google で検索すると出てきます
  • "Hacked by TheWayEnd" - Google 検索

• ScanNetSecurity でも紹介されてます
  • https://www.netsecurity.ne.jp/9_12828.html

• http://shimizuyuki.net/diary/286/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%83%86%E3%83%AD/
  • 少し以前になりますが、2008-12-24 発生の TheWayEnd による 改竄に関して「おそらく”wp-config.php”ファイルが書き換えられていると思う」とあるので PHP も絡んでいると推察されます。2009-01-29 の攻撃との関連は不明ですが...

• ウェブ魚拓に 2008-12-24 のスクリーンショットがありました

2008年12月23日の魚拓 - ウェブ魚拓 via kwout