さくらインターネットで放置してあったhtmlが改ざんされていたよ

2017年5月15日

2008年の春頃にあるアフィリエイト手法を購入しました。
しかし、サイト構築中に頓挫し放置してあったサイトが有りました。
久しぶりにどんなサイトだったか見てみようかと思ったところ、様子がおかしい・・・。

なんと改ざんされていました。

あの皆さんおなじみな
「あなたのPCのがウイルスに感染しています」
な広告が埋め込まれちゃっていました。ムカつく！！

埋め込まれたのは

2009/01/14
2008/11/08

でした。
こんなコードがテーブルに突っ込まれていました。

＜ＴＤ＞
＜ｄｉｖ　ａｌｉｇｎ＝”ｃｅｎｔｅｒ”＞＜ｉｆｒａｍｅ　ｓｒｃ＝”ｈｔｔｐ：／／ｎｄｓ．ｍｙｄｎｓ．ｔｏ／ｃｇｉ－ｂｉｎ／ｉｎｆｏｔｏｐ．ｃｇｉ？ｉｄ＿ｉ＝３１１０５＆ｍ＝０＆ｉ＝０＆ｔ＝０＆ｈ＝２４＆ｃ＝０＆ｒ＝＆ｃｌ＝”　ｍａｒｇｉｎｗｉｄｔｈ＝”１”　ｍａｒｇｉｎｈｅｉｇｈｔ＝”１”　ｗｉｄｔｈ＝”２００”　ｈｅｉｇｈｔ＝”１４００”　ｂｏｒｄｅｒ＝”０”　ｆｒａｍｅｂｏｒｄｅｒ＝”０”　ｓｔｙｌｅ＝”ｂｏｒｄｅｒ：ｎｏｎｅ；”　ｓｃｒｏｌｌｉｎｇ＝”ａｕｔｏ”＞＜Ａ　ｈｒｅｆ＝ｈｔｔｐ：／／ｎｄｓ．ｍｙｄｎｓ．ｔｏ／＞ｉｎｆｏ－ｇｅｔ＜／ａ＞＜／ｉｆｒａｍｅ＞＜／ｄｉｖ＞
＜／ＴＤ＞

これ、どんな改ざんだったかということを、ここに記入するだけでインラインフレームが機能してしまい
忌々しいダイアログが出てさしずめブラクラのようになってしまい苦労させられました。
そのためとりあえず全角に変換しました。
このコードを書いてしまうとブラウザを通した瞬間からカタコトの警告メッセージが語られ始めます・・・。

インラインフレームの内容はこれです。

ｈｔｔｐ：／／ｎｄｓ．ｍｙｄｎｓ．ｔｏ／ｃｇｉ－ｂｉｎ／ｉｎｆｏｔｏｐ．ｃｇｉ？ｉｄ＿ｉ＝３１１０５＆ｍ＝０＆ｉ＝０＆ｔ＝０＆ｈ＝２４＆ｃ＝０＆ｒ＝＆ｃｌ＝

これあまり試さないほうがいいとは思いますが、

ｈｔｔｐ：／／ｎｄｓ．ｍｙｄｎｓ．ｔｏ／

にアクセスすると、たちまちリダイレクトされて

ｈｔｔｐ：／／ｓｃｉｆｉｒｅｇｕｌａｔｏｒｏｙ．ｉｎｆｏ／ｉｎｄｅｘｃｒ１１．ｈｔｍｌ　（chrome）
ｈｔｔｐ：／／ｓｃｉｆｉｒｅｇｕｌａｔｏｒｏｙ．ｉｎｆｏ／ｉｎｄｅｘｆｉｒｅｆｏｘ．ｈｔｍｌ　（firefox）

に飛ばされます。FireFoxの場合４０４となって機能しないようです。

このmydns.toっていうのは、間違いなくmydnd.jpを真似て取得したんでしょうねえ・・・。
mydnd.jpの方はとても素晴らしいサービスです。とっても有名なDDNSですね。自作サーバーにドメインを設定したい場合は必須なサービスです。
それをこんなクソなことに使うなんて・・。

それにしてもこの広告ってものすごくはびこっていますが、儲かっているのでしょうか・・・？
いままでも時々出ることはありましたが、
自分のところにも埋め込まれてるってことは、その殆どが意図せずに埋め込まれてるってことなんですね。

これ引数が

ｉｎｆｏｔｏｐ．ｃｇｉ？ｉｄ＿ｉ＝３１１０５＆ｍ＝０＆ｉ＝０＆ｔ＝０＆ｈ＝２４＆ｃ＝０＆ｒ＝＆ｃｌ＝

になってるのが気になるのですが、
このインフォトップのクッキーが埋め込められているのでしょうかね。
そう思って調べてみたのですが、ID＝31105　は埋め込められてませんでした。