最近修正された「Adobe Reader」の脆弱性狙う新手攻撃 - PDFのAES 256ビット暗号化で検知逃れ

最近修正された「Adobe Reader」や「Adobe Acrobat」の脆弱性を狙う新種マルウェアが出回っているとして、シマンテックが注意を呼びかけている。

同社が確認したのは、12月16日にAdobe Systemsが緊急アップデートで修正した3Dデータを保存するU3D形式に存在する脆弱性「CVE-2011-2462」を攻撃するマルウェア。PDFファイルを装って出回っており、誤って開くと「Backdoor.Sykipot」を感染するおそれがある。

シマンテックによれば今回確認された亜種では、PDFの拡張仕様であるAES 256ビットによる暗号化が行われており、ウイルス対策製品の検知を逃れるという。

同社では、AES 256ビットの暗号化を利用する同様の攻撃に対し、ヒューリスティックによる検知で「Bloodhound.Exploit.439」として対応。修正版へのアップデートや「同X」の保護モードを活用するなど、脆弱性に対する攻撃へ注意するよう呼びかけている。

（Security NEXT - 2011/12/27 ） ツイート

PR

関連記事

総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「情報セキュリティ10大脅威2026」組織編の解説プレゼン資料を公開
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
SNS投稿のリスクを疑似体験できるゲーム「ばくモレ」 - 学校向け教材も
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も