おさまらぬWeb改ざん被害、Apacheモジュールの確認を

【概要】

• 攻撃者は、以下のような手段で管理者権限を奪取した可能性が高い
  • ftpやsshに対する辞書攻撃を使用
  • 一般アカウント権限を奪取⇒侵入した後に特権昇格の脆弱性を使用

【ニュース】

◆おさまらぬWeb改ざん被害、Apacheモジュールの確認を (@IT, 2013/06/05)
3月中旬以降、複数のWebサイトで、Webサーバ「Apache」に不正なモジュール「Darkleech Apache Module」が仕込まれ、アクセスしてきたユーザーのPCをマルウェアに感染させる被害が相次いで報告されている
http://www.atmarkit.co.jp/ait/articles/1303/25/news122.html