Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

最近修正された「Adobe Reader」の脆弱性狙う新手攻撃 - PDFのAES 256ビット暗号化で検知逃れ

最近修正された「Adobe Reader」や「Adobe Acrobat」の脆弱性を狙う新種マルウェアが出回っているとして、シマンテックが注意を呼びかけている。

同社が確認したのは、12月16日にAdobe Systemsが緊急アップデートで修正した3Dデータを保存するU3D形式に存在する脆弱性「CVE-2011-2462」を攻撃するマルウェア。PDFファイルを装って出回っており、誤って開くと「Backdoor.Sykipot」を感染するおそれがある。

シマンテックによれば今回確認された亜種では、PDFの拡張仕様であるAES 256ビットによる暗号化が行われており、ウイルス対策製品の検知を逃れるという。

同社では、AES 256ビットの暗号化を利用する同様の攻撃に対し、ヒューリスティックによる検知で「Bloodhound.Exploit.439」として対応。修正版へのアップデートや「同X」の保護モードを活用するなど、脆弱性に対する攻撃へ注意するよう呼びかけている。

(Security NEXT - 2011/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

関連インシデントもわかる情報リテラシー啓発資料 - ラック
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
政府、中小企業向けにテレワークセキュ対策の手引 - 予算少ない組織も想定
保育所待機者の個人情報をサイトに誤掲載 - 茅ヶ崎市
「情報セキュリティ白書2020」が発刊 - 無料のPDF版も用意
新コロ患者情報をサイトに誤掲載、複合機でデータ取り違え - 神戸市
「Firefox 80」、重要度「高」3件含む脆弱性10件を解消
公開ファイルのプロパティ情報に個人情報、約400件が判明 - 新潟県
行政不服審査請求人の個人情報含むファイルを公開DBに登録 - 新潟県
メール送信ミスで入試事前審査の合否情報が流出 - 神戸大