Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用

攻撃に用いられるメールは、「日米対話」「安倍再任」「経済政策」「予算概算要求」など政治や経済といった話題のほか、「連絡網」「職員採用案」「会議」などビジネス関連のファイルを偽装。国内組織を対象としており、「件名」「添付ファイル」のいずれも日本語で記載されていた。

同グループは、2017年7月の段階では、ショートカットである「LNKファイル」や「SFX形式」の自己解凍ファイルを悪用していた。

さらに攻撃時に「PowerShell」を利用したり、「.NET Framework」の脆弱性「CVE-2017-8759」を突くなど、これまでも複数の攻撃手法を使用していることが判明している。

しかし、トレンドマイクロによると2018年4月に入ってから攻撃手法に大きな変化を見せており。そのひとつが「CSVファイル」の悪用だったという。

(Security NEXT - 2018/06/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

新手の攻撃?と思いきや、被害組織のPPAPシステムが「Emotet」メールも暗号化
J-CSIP、標的型攻撃情報29件を共有 - FAX起点とするBECも
米政府、北朝鮮関連グループの攻撃に注意喚起 - 標的は暗号通貨やNFT関連
ランサム攻撃に2割が支払い、4割は復旧できず
2022年1Qのインシデント、前四半期から15.2%減
セキュリティ対策に意欲ある都内中小企業に支援策 - 東京都
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
「情報セキュリティ10大脅威 2022」の組織編含む解説書が公開
情シス担当者、「ゼロトラストを理解している」21%
SMB向けのSonicWall製VPN製品、脆弱性未修正機器が多数稼働か