国内の複数サイトでトップページ改ざん事例、「index_old.php」読み込ませるスクリプト -INTERNET Watch

攻撃者が、ウェブサーバーに不正なファイル「index_old.php」を蔵置し、これを読み込ませるスクリプト「<script type="text/javascript" src="./index_old.php"></script>」をウェブサイトのトップページに追加。これにより、ウェブサイトの閲覧者のIPアドレスや閲覧日時などがログとして記録されるという。