Webサイトの改ざんと聞くと、トップページが書き換えられ、攻撃者のメッセージが表示される。
そんな「見てすぐわかる」被害を思い浮かべる方が多いのではないでしょうか。しかし近年、実際に増えているのは、サイトの管理者本人でさえ気づけない「見えない改ざん」です。
日本国内のサイバーセキュリティインシデントの情報を集約し、注意喚起や被害拡大防止の調整を行う専門機関であるJPCERT/CC（一般社団法人JPCERTコーディネーションセンター）の集計によると、報告されたWebサイト改ざんの件数は、2025年1〜3月の四半期だけで95件にのぼり、前四半期の53件から79%増加しました。
今回は、こうした改ざんやマルウェア混入の兆候と、確実に見抜くための検知方法をご紹介します。
なぜ「見えない改ざん」が増えているのか
近年の攻撃者が狙うのは、サイトを破壊して目立つことではなく、静かに、そして長く悪用して収益を得ることです。
具体的には、検索エンジン向けに不正な広告リンクを埋め込む「SEOスパム」、訪問者を詐欺サイトへ飛ばす「不正リダイレクト」、再侵入用の裏口を仕込む「バックドア」の設置などです。これらはいずれも、サイトの見た目を普段どおりに保っておくほうが管理者や訪問者に気づかれにくく、その分だけ長く悪用を続けられます。
そのため、改ざんはますます巧妙かつ静かになっています。実際に前述のJPCERT/CCのレポートでも、Webサーバー（Apache）の動作を制御する設定ファイルである「.htaccess」ファイルの改ざんや、偽ショッピングサイトへ誘導するPHPファイルの設置、仮想通貨マイニングコードやアドウェアの埋め込みといった事例が報告されています。
セキュリティ企業Sucuriの2023年の調査では、リモートスキャンを行ったサイトの42.22%から、何らかのSEOスパムが検出されました。また、マルウェアに侵害されたサイトを調べたところ、その49.21%から少なくとも1つのバックドアが見つかっています。
「自分のサイトは小さいから狙われない」という考えは、残念ながら現状にはあてはまりません。攻撃の多くは自動化されており、規模を問わず無差別に狙われているのが実態です。
マルウェア混入・改ざんの主な兆候
次のようなサインが見られたら、改ざんを疑いましょう。一つでも当てはまる場合は、早急な確認をおすすめします。
- 身に覚えのない日時で更新されたPHPファイルがある（特に
index.php、wp-config.php、.htaccessの変更は要注意） - 検索結果に、自社と無関係な単語（ブランド医薬品・ギャンブルなど）が表示される
- スマートフォンや検索エンジン経由のときだけ、外部サイトへリダイレクトされる
- 管理画面に、作成した覚えのない管理者アカウントが追加されている
- サーバーの通信量や負荷が急増し、原因不明のファイルやcronが増えている
- 不自然なリンク切れ、文字化け、意図しない改行が発生している
- ブラウザやGoogle Search Consoleが「危険なサイト」と警告を出す
厄介なのは、これらの多くが「表示上は正常」に見える点です。特定の条件でしか症状が出ないケースも多く、管理者が普段使うPCからは異常に気づけないことも少なくありません。
改ざんを検知する3つの方法
改ざん検知には大きく3つのアプローチがあります。それぞれ得意分野が異なるため、組み合わせるのが理想です。
| 方法 | 仕組み | 特徴 |
|---|---|---|
| ファイル整合性監視 | 重要ファイルのハッシュ値や更新日時を記録し、定期的に比較して変化を検出する | サーバー内部の改変を確実に把握できる。導入・運用の手間はかかる |
| 外部監視 | 別のサーバーから定期的にアクセスし、コンテンツの変化や既知のマルウェアパターンと照合する | 導入が容易で、リダイレクトや表側の改ざんを早期に発見しやすい |
| セキュリティプラグイン | WordPress上でスキャンやログイン制限を行う | WordPressに特化。ただしサイト自体が乗っ取られると無力化される恐れがある |
ここで重要なのは、内部からの監視と外部からの監視を二重にかけておくことです。サイトが乗っ取られると、サーバー内部のツールやプラグインは攻撃者に停止・改変されてしまう可能性があります。
外部の独立した監視は、内部が制圧された状況でも「異変」を客観的に知らせてくれる、最後の砦になります。
Appmillで「外側からの監視」を仕組みにする
私たちが提供するWebサイト監視ツール「Appmill」は、外部の独立した拠点からサイトを監視する仕組みを、手軽に導入できます。
フリープランでは、死活監視・応答速度・SSL有効期限チェック・ドメイン有効期限チェックなどを含む6項目を、最大100URLまで無料・5分間隔で監視できます。サイトのダウンや不正なリダイレクトによる応答異常など、「外から見える異変」の早期発見に役立ちます。
初期設定は約3分ほどで完了するため、専門知識がなくてもすぐに始められます。
さらに踏み込んだ改ざん検知を求める場合は、11の監視項目に対応した「セキュリティープラン（9,800円・税抜）」もご用意しています。最新の料金やプラン内容は公式HP でご確認ください。
まとめ
現在の改ざんは、目立つ破壊ではなく、気づかれないまま続く「静かな悪用」が主流です。だからこそ、兆候を知り、内部と外部の両面から検知体制を整えておくことが欠かせません。
何も起きていないように見える今こそ、対策を見直す好機です。大切なサイトと訪問者を守るために、できることから始めましょう。