20年前の「Excel 4.0」マクロを悪用する攻撃 - 検知回避が狙いか
1990年代にリリースされ、現在は利用されることが少ない「Excel 4.0」のマクロを悪用する攻撃が確認された。セキュリティ製品の検知を回避するあらたな「抜け穴」として狙われている。
現在、Office製品におけるマクロは「VBA（Visual Basic for Applications）」が主流だが、1992年にリリースされた「Excel 4.0」の「XLMマクロ」も引き続き、Officeでサポートされており、攻撃に悪用する動きが出ている。
SANS Instituteの研究者は、ここ数週間で「Excel 4.0」のマクロを含んだ悪意ある表計算ファイルを複数受信したことを明らかにした。
またトレンドマイクロは、メールを用いた同様の攻撃が、2月18日以降、国内で展開されていることを確認している。
（Security NEXT - 2019/03/22 ）
ツイート
関連リンク
PR
関連記事
発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
ランサムウェア「ALPHV」、医療分野中心に被害拡大
「環境変数ファイル」など狙うマルウェア「Androxgh0st」
ランサムウェア「Play」に警戒を - 米豪当局が注意喚起
サポート詐欺でPC遠隔操作、情報流出は否定 - 京都教育大付属中
Android狙うマルウェア「Infamous Chisel」 - 海外当局がロシア関与と分析
国際連携でボットネット「QakBot」が解体 - 展開済みマルウェアに注意を
「Barracuda ESG」へのゼロデイ攻撃 - フォレンジック調査に対抗、活動を隠蔽
「Barracuda ESG」を侵害するバックドア、分析レポートの続報
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
