一太郎脆弱性、トレンドマイクロは9月にゼロデイ攻撃を確認

トレンドマイクロは、11月4日にアップデートが公開された一太郎の脆弱性について、ゼロデイ攻撃を確認していたことを明らかにした。

同社では9月13日以降、当時未公開だった脆弱性を悪用し、感染PC上でファイルを作成、実行する細工された一太郎ファイルを観測しており、脆弱性「CVE-2010-3915」を利用するものを「TROJ_TARODRP.SM」、脆弱性「CVE-2010-3916」を攻撃するものを「TROJ_TARODROP.BZ」をとして対応したという。

「TROJ_TARODRP.SM」では、メールの添付ファイルやウェブサイト経由で感染してドロッパー型トロイの木馬「TROJ_DROPPER.QVA」を作成。さらにバックドア「BKDR_GOLPECO.A」を生成し、外部のサーバへ接続して命令へ待機する。同時に、システム情報など感染コンピュータ上の情報がリモートサーバに送信していた。また「TROJ_TARODROP.BZ」では異なるマルウェアが設置され、同様の攻撃が行われていた。

すでにジャストシステムからアップデートモジュールの提供が開始されているが、今後アップデートを適用していないユーザーを対象とした攻撃が行われている可能性があるとして、トレンドマイクロでは注意を呼びかけている。

（Security NEXT - 2010/11/05 ） ツイート

PR

関連記事

「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
先週注目された記事（2024年7月7日〜2024年7月13日）
JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも
「Hyper-V」や「HFS」など脆弱性3件の悪用に注意喚起 - 米政府
「Cisco NX-OS」にゼロデイ脆弱性 - 4月より悪用の試行も
先週注目された記事（2024年6月9日〜2024年6月15日）
Check Point機器の脆弱性、当初発表よりも影響大 - 国内で多数機器が稼働
先週注目された記事（2024年5月26日〜2024年6月1日）
今月4件目の「Chromium」ゼロデイ脆弱性を悪用リストに追加 - 米当局
先週注目された記事（2024年5月19日〜2024年5月25日）