Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Dridex」感染キャンペーンで「Office」のゼロデイ脆弱性を悪用 - スキャナからのメール装う攻撃に注意

Microsoftの「Office」にゼロデイ脆弱性が明らかとなった問題で、不正送金マルウェア「Dridex」の感染活動に悪用されたことがわかった。

20170411_pp_001.jpg
送信されたメールの一例(画像:Proofpoint)

Proofpointによれば、おもにオーストラリアの組織を対象に、バンキングトロジャンとして知られる「Dridex」を感染させようとするメールが数百万件規模のメールアカウントに対して送信されたという。

同社は、脆弱性公開後、ゼロデイ脆弱性を利用した最初の大規模な感染キャンペーンだと指摘している。

同攻撃では、すでに報告された攻撃と同様、RTFファイルを悪用。

受信組織内のスキャナ機器から送信されたように見せかけるソーシャルエンジニアリングを用いており、「Scan」といった文字列とランダムな文字列を組み合わせた名前のファイルが添付されていた。誤って開くと「Dridex」に感染するおそれがある。

「Dridex」に関しては、国内に対しても日本製複合機でスキャナ機能を利用した際に送信されるメールに見せかけ、マクロを含んだWordファイルを送り付ける攻撃が確認されている

今回の報告は、おもにオーストラリアで攻撃が観測されたものだが、今後国内においても、あらたな脆弱性を利用した攻撃に対して注意が必要だ。

(Security NEXT - 2017/04/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゼロデイ脆弱性に対処した「Microsoft Edge」がリリース
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
「Exchange Server」のゼロデイ脆弱性、月例パッチで修正 - 他脆弱性にも注意
「Exchange Server」のゼロデイ脆弱性、10月定例パッチに修正含まれず
米政府、中国関与のサイバー攻撃者が悪用する脆弱性のリストを公開 - 国内製品も
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも
「Exchange Server」ゼロデイ脆弱性、緩和策も刻々変化
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
米政府の悪用済み脆弱性リスト、あらたに12件を追加