一太郎脆弱性、トレンドマイクロは9月にゼロデイ攻撃を確認
トレンドマイクロは、11月4日にアップデートが公開された一太郎の脆弱性について、ゼロデイ攻撃を確認していたことを明らかにした。
同社では9月13日以降、当時未公開だった脆弱性を悪用し、感染PC上でファイルを作成、実行する細工された一太郎ファイルを観測しており、脆弱性「CVE-2010-3915」を利用するものを「TROJ_TARODRP.SM」、脆弱性「CVE-2010-3916」を攻撃するものを「TROJ_TARODROP.BZ」をとして対応したという。
「TROJ_TARODRP.SM」では、メールの添付ファイルやウェブサイト経由で感染してドロッパー型トロイの木馬「TROJ_DROPPER.QVA」を作成。さらにバックドア「BKDR_GOLPECO.A」を生成し、外部のサーバへ接続して命令へ待機する。同時に、システム情報など感染コンピュータ上の情報がリモートサーバに送信していた。また「TROJ_TARODROP.BZ」では異なるマルウェアが設置され、同様の攻撃が行われていた。
すでにジャストシステムからアップデートモジュールの提供が開始されているが、今後アップデートを適用していないユーザーを対象とした攻撃が行われている可能性があるとして、トレンドマイクロでは注意を呼びかけている。
(Security NEXT - 2010/11/05 )
ツイート
関連リンク
PR
関連記事
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
先週注目された記事(2025年1月26日〜2025年2月1日)
「FortiOS」ゼロデイ脆弱性 - 詳細や概念実証が公開
米当局、Apple製品に見つかったゼロデイ脆弱性に注意喚起
Apple、「iOS 18.3」を公開 - ゼロデイ脆弱性などへ対応
先週注目された記事(2025年1月12日〜2025年1月18日)
先週注目された記事(2025年1月5日〜2025年1月11日)
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か
米当局、Ivanti VPN製品のゼロデイ脆弱性で注意喚起 - 侵害なくとも初期化を
「Ivanti Connect Secure」などに深刻な脆弱性 - すでに悪用も