Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語メールで不正「iqyファイル」が大量流通 - 国内IPでのみ感染活動を展開

拡張子が「.iqy」の「Officeクエリファイル」を使用し、マルウェアに感染させる攻撃が確認されている。8月上旬の大規模な攻撃では、日本国内でファイルを開いた場合にのみ「ダウンローダー」として動作し、マルウェアに感染させようとしていた。

「iqyファイル」は、「Excel」のウェブクエリ機能を利用する際に用いるファイル形式。通常「Excel」と関連付けられている。

細工された「iqyファイル」を開くと、セキュリティ上の問題があるとして警告アラートが表示され、「無効にする」を選択すれば特に被害は発生しない。しかし「有効にする」を選ぶと、「Office」の機能を用いて外部と通信。最終的に別のマルウェアがダウンロードされ、実行されるおそれがある。

5月に海外で公開された新手の攻撃手法で、「保護ビュー」の利用下においても攻撃を防止できないとして、セキュリティベンダーや関連機関が注意を呼びかけている。

(Security NEXT - 2018/09/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

IPA、若年層向けコンクールの受賞候補作を公開 - 意見募集
RaaSで拡散するランサムウェア「Paradise」に復号化ツール
海外子会社でマルウェア感染、本社偽うメールで - 双葉電子
ESETの脅威情報サービスを提供 - キヤノンMJ
感染PCから迷惑メール、顧客情報流出か - ニッポンレンタカー
9月は「HTML/ScrInject」が前月比2.5倍に - 国内外で急増
北朝鮮「HIDDEN COBRA」関与のトロイの木馬「HOPLIGHT」 - 米政府がIoC公開
教育ネットに不正アクセス、意図しないファイル保存 - 福島県
首都大教員PCがマルウェア感染 - 実在企業名乗るメールで
ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析