Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「地方自治情報センター」装った不審メールに注意 - 添付PDFでゼロデイ攻撃

「地方自治情報センター」を装った不審メールが出回っている。添付ファイルを誤って開くと未修整の脆弱性が攻撃され、ウイルスへ感染する可能性があり、総務省やセキュリティベンダーが注意を呼びかけている。

問題のメールは、「地方自治情報センター」を装って「住民税還付 還付追加―総務省」といった件名で送信されており、税金還付に関する情報提供を行うように見せかけ、細工したPDFファイルを開かせようとするという。

攻撃を確認したトレンドマイクロが調査したところ、誤って添付ファイルを開くと、脆弱性が悪用され、「BKDR_SYKIPOT.A」「TROJ_AGENT.ATML」に感染。感染後は、任意のプログラムが実行されたり、情報漏洩が発生する可能性があることが判明した。

今回悪用された脆弱性は、10月に明らかになったもので、Adobe Systemsでは、11月15日の週にアップデートの提供を予定しており、現在修正プログラムが提供されていない。総務省やトレンドマイクロでは、誤ってファイルを開かないよう注意を呼びかけている。

(Security NEXT - 2010/11/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

NTTドコモのLG製モバイルルータに脆弱性 - リモートよりコード実行のおそれ
Windows、10月パッチで「KRACK」対応済み - MS「悪用可能性低い」
「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生
「Flash Player」へのゼロデイ攻撃、「BlackOasis」が関与か - 「FinFisher」感染狙い
MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も
MS、脆弱性80件を月例パッチで解消 - すでにゼロデイ攻撃も
NTTドコモのWi-Fiルータに脆弱性 - ゼロデイ攻撃でマルウェア感染も発生か
既知のOffice脆弱性「CVE-2017-0199」を狙う攻撃が増加
ショートカットファイルの表示だけでコード実行される脆弱性 - 旧OS含め更新など対策を
「Petya」亜種、複数ベンダーがメールによる拡散を確認 - 会計ソフトの更新機能も標的に