国内防衛産業を標的としたサイバー攻撃 - サンドボックスの突破技術など搭載

添付ファイルを誤って開くと、おとりとなるドキュメントファイルを表示すると同時にマルウェアがインストールされ、外部のコマンド＆コントロールサーバと通信が行われるしくみだった。

同社がマルウェアの挙動について解析したところ、プログラムの停止処理を無視するサンドボックスの性質の裏をかいて攻撃を行わずに終了したり、例外処理に弱い静的解析を突破するようプログラミングされているなど、セキュリティ対策製品の検知を回避するよう工夫されていたという。

同社が確認したメール添付ファイルのSHA256によるハッシュ値は以下のとおり。

dc7521c00ec2534cf494c0263ddf67ea4ba9915eb17bdc0b3ebe9e840ec63643

42da51b69bd6625244921a4eef9a2a10153e012a3213e8e9877cf831aea3eced

（Security NEXT - 2017/08/29 ）ツイート