Excite blog に仕込まれたマルウェアと同じモノがあちこちにあるらしい

 
 一日遅れだけどとりあえず。
 
 s1.cawjb.com ってところにアクセスして,外部JSファイルを読み込ませてなんかやるらしいんだけど,その「s1.cawjb.com」をググるとたくさんのサイトがヒットする。
 
 検索結果
 
 2ちゃんねるスラッシュドットでも話題になっている模様。
 手広くやっているうえに,手当たり次第なので,これもまたツールがあってボタン一発ポンなんだろうな。
 SQL Injection なのかどうかは未確認。