一太郎脆弱性、トレンドマイクロは9月にゼロデイ攻撃を確認

トレンドマイクロは、11月4日にアップデートが公開された一太郎の脆弱性について、ゼロデイ攻撃を確認していたことを明らかにした。

同社では9月13日以降、当時未公開だった脆弱性を悪用し、感染PC上でファイルを作成、実行する細工された一太郎ファイルを観測しており、脆弱性「CVE-2010-3915」を利用するものを「TROJ_TARODRP.SM」、脆弱性「CVE-2010-3916」を攻撃するものを「TROJ_TARODROP.BZ」をとして対応したという。

「TROJ_TARODRP.SM」では、メールの添付ファイルやウェブサイト経由で感染してドロッパー型トロイの木馬「TROJ_DROPPER.QVA」を作成。さらにバックドア「BKDR_GOLPECO.A」を生成し、外部のサーバへ接続して命令へ待機する。同時に、システム情報など感染コンピュータ上の情報がリモートサーバに送信していた。また「TROJ_TARODROP.BZ」では異なるマルウェアが設置され、同様の攻撃が行われていた。

すでにジャストシステムからアップデートモジュールの提供が開始されているが、今後アップデートを適用していないユーザーを対象とした攻撃が行われている可能性があるとして、トレンドマイクロでは注意を呼びかけている。

（Security NEXT - 2010/11/05 ） ツイート

PR

関連記事

先週注目された記事（2025年6月1日〜2025年6月7日）
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」にゼロデイ脆弱性 - アップデート公開、事前緩和策も
先週注目された記事（2025年5月18日〜2025年5月24日）
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
先週注目された記事（2025年5月11日〜2025年5月17日）
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害