正規のJavaスクリプトへのマルウェアつめこみ攻撃

下記の記事が出ている。

　Malware injected into legitimate JavaScript code on legitimate websites
　Naked Security: February 13, 2013
　http://nakedsecurity.sophos.com/2013/02/13/malware-javascript/

このような攻撃があり得ることはだいぶ前からこのブログで指摘してあったのだが，現実に存在することが確認されたようだ。

この種の攻撃に対する法的対応等については，「サイバー犯罪の研究（二）」でも触れたし，まもなく刊行される「サイバー犯罪の研究（三）」でも触れている。