4月修正のOffice脆弱性、不正送金マルウェアの拡散に悪用される

問題のばらまき型メールは、日本語で記載されており、拡張子が「.doc」のリッチテキスト形式ファイルを含むzipファイルを送りつけていた。

ドキュメントファイルを閲覧すると、不正なサイトよりVBScriptを含んだファイルをダウンロードするよう細工されており、実行されると「DreamBot」に感染するという。

同社が設定ファイルを暗号化するためのキーを分析したところ、攻撃者は、従来より日本国内を狙っているグループで、あらたな脆弱性を利用し始めたものだと見られる。

「DreamBot」は、マルウェア「Gozi」の流出したコードをもとに作成された不正送金マルウェア。2017年に入り、国内でも不正送金被害が発生。これまでも、エクスプロイトキット「RIG」などを利用した感染活動などが確認されている。

キーロガーやマンインザブラウザなど、感染端末よりオンラインバンキングに関する情報を窃取する機能を搭載しており、セキュリティ機関なども注意を呼びかけている。

（Security NEXT - 2017/06/16 ）ツイート