「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C＆Cは偽求人サイト

今回の攻撃において外部のコマンド＆コントロール（C＆C）サーバで利用されたドメインは、怪しまれないよう中東地域向けの求職サイトを偽装。

また同ドメインは2月18日に取得されており、未知の脆弱性を利用したゼロデイ攻撃をしかけるため、攻撃者は少なくとも3カ月以上前から活動していたとQihoo 360は指摘。

感染活動で用いるメールの内容も、攻撃対象にあわせて変化させており、典型的なAPT攻撃であり、コストを度外視した攻撃が展開されていると分析している。

（Security NEXT - 2018/06/15 ） ツイート

PR

関連記事

先週注目された記事（2025年10月12日〜2025年10月18日）
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
先週注目された記事（2025年9月28日〜2025年10月4日）
先週注目された記事（2025年9月21日〜2025年9月27日）
先週注目された記事（2025年9月14日〜2025年9月20日）
先週注目された記事（2025年8月17日〜2025年8月23日）
先週注目された記事（2025年8月10日〜2025年8月16日）
8月の定例パッチ公開は日本時間8月13日 - 「盆休み」直撃
先週注目された記事（2025年7月20日〜2025年7月26日）
総務省、ゼロデイ攻撃被害のIIJに行政指導 - 業界水準向上も求める