Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

手軽に導入、マルウェア入りOfficeファイルを開かせない「MOICE」 - 標的型ゼロデイ攻撃にも有効

標的型攻撃をはじめ、ソーシャルエンジニアリングによりマルウェアを埋め込んだファイルを開かせる手口が横行している。こうした標的型攻撃に有効なセキュリティ対策として、日本マイクロソフトのセキュリティレスポンスチームが、ブログで「MOICE」を紹介している。

「Office」に用意されている「MOICE(Microsoft Office Isolated Conversion Environment)」は、標的型攻撃に用いられることが多い「Office 97-2003形式ファイル」を、ファイルオープンする前に「Open XMLフォーマット」へ変換する機能。

同機能を有効にしてある場合、マルウェアを埋め込むなど細工が施されたファイルは、正しく変換できず、ファイルを開けない。そのため誤ってファイルを開き、マルウェアへ感染するリスクを低減できる。

また「Office 2007」以降のXML書式で記載されたファイルに、マルウェアを埋め込むことは非常に難しいとされており、「MOICE」により多くの攻撃が防げる。

実際の効果を見ても、「MOICE」と「DLLプリロード」の脆弱性対策を実施しておくことで、2011年に公開されたセキュリティ更新プログラムを適用していない環境でも、約9割近くの脆弱性について悪用を防ぐことが可能だったとのデータがあり、ゼロデイ攻撃への耐性を高める効果が期待できる。

また「Office」には、「ファイル検証機能」が用意されている。「MOICE」と同時に利用することで、多重防御の環境を実現できる。

「MOICE」は、推奨されているすべての更新プログラムがインストールした状態で、コマンドプロンプトから特定のコマンドを実行することで利用でき、組織ではグループポリシーにより展開できる。具体的なコマンドについては、同チームのブログを参照のこと。

(Security NEXT - 2012/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「データ破壊」狙うイランのサイバー攻撃が増加 - 米政府声明
カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始
ゼロデイ攻撃発生中の脆弱性へ対処した「Firefox 67.0.3」がリリース
既知の「Office」脆弱性を狙うメールが流通 - あらためて更新済みか確認を
日本も狙う「APT10」にあらたな動き - 一見問題ない実行ファイルから攻撃展開
「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用
米司法省、APT10所属の中国人2人を刑事訴追 - 日本含む12カ国数十社を侵害
北朝鮮の攻撃グループ、「Bluetoothデバイス」情報を収集
約7割が標的型攻撃への訓練実施 - 管理者3割「開封が評価に影響」
「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を