Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Word文書内でダブルクリックを指示、マルウェア感染させる攻撃 - 「請求書」など偽装

日本語のWordファイルを添付したメールによる攻撃が、3月下旬から4月にかけて観測されている。添付ファイル内をさらにダブルクリックさせるのが特徴で、別のマルウェアをダウンロードさせる手口だった。

20170413_ka_001.jpg
文書内でダブルクリックを求めるWordファイルの例(画像:カスペルスキー)

カスペルスキーによると、3月下旬に確認されたメールは、「支払請求書」「勘定書き」「直話」などの件名で、Wordファイルを添付していた。

ファイルの内容は、「あなたが領収書を見たい場合は、文書をダブルクリックしてください」という文章とともに「ドキュメント」のアイコンを表示。

指示に従ってアイコンをダブルクリックすると、「.lnkオブジェクト」が実行され、マルウェアへ感染させようとするしくみだった。

類似した攻撃は、4月に入ってからも確認されているが、マルウェアをダウンロードするためのしかけが、「.lnkオブジェクト」から「JavaScript」に変更されるなど一部差異が見られたという。

今回の攻撃では、メールや添付ファイルに不自然な日本語の表現もあり、慎重に確認すれば防ぐことができるとして、注意するよう求めている。

(Security NEXT - 2017/04/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
6月のマルウェア検出、3割弱減 - 「MS17-010」悪用が増加
セキュリティ更新「WordPress 4.9.7」がリリース - 即時アップデートを強く推奨
ウェブ経由のマルウェア、「WordPress」改ざんサイトから多数検知
IPA、公開サーバで利用されるOSSのセキュリティ情報を発信
Officeドキュメントベースのダウンローダーが前月比3.4倍に
米政府、北朝鮮政府関与のトロイの木馬「TYPEFRAME」を警告 - 米朝対話の裏で駆け引き
米朝首脳会談の影響で韓国に対する攻撃が増加 - 周辺国関連組織が関与か
1週間に2400件超のサイト改ざん - 詐欺サイト誘導の踏み台に
WordPress用レビュープラグインにXSSの脆弱性