日本語の不自然さで見抜けない「標的型攻撃」 - 「hta」ファイルも盲点

届け出が少なく、攻撃の発生状況について全貌がなかなか見えてこないが、攻撃の内容を聞くと驚かされる。

メールの記載は日本語を母国語とする人物が書いたと見られる「流暢な日本語」だという。もはや日本語の不自然さから、「不審メール」であるか、「正規のメール」であるか判断できない状況へ突入している。

PDFファイルのほか、先日脆弱性が明らかになった「一太郎」などのファイル形式が悪用されている。同機構でセキュリティ対策ソフトでの検知できるか調べたところ、半数近くが検知できないなど、セキュリティ対策ソフトがつねに防波堤を果たしてくれるとは限らない。

同氏は、セキュリティ対策ソフトが苦手とするファイル形式でもうひとつ紹介している。それは「hta」形式のファイルで、ほとんどのセキュリティ対策ソフトが検知できないと苦言を述べ、セキュリティベンダーへ対応を強く求めている。

（Security NEXT - 2010/05/07 ）ツイート