「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用
攻撃に用いられるメールは、「日米対話」「安倍再任」「経済政策」「予算概算要求」など政治や経済といった話題のほか、「連絡網」「職員採用案」「会議」などビジネス関連のファイルを偽装。国内組織を対象としており、「件名」「添付ファイル」のいずれも日本語で記載されていた。
同グループは、2017年7月の段階では、ショートカットである「LNKファイル」や「SFX形式」の自己解凍ファイルを悪用していた。
さらに攻撃時に「PowerShell」を利用したり、「.NET Framework」の脆弱性「CVE-2017-8759」を突くなど、これまでも複数の攻撃手法を使用していることが判明している。
しかし、トレンドマイクロによると2018年4月に入ってから攻撃手法に大きな変化を見せており。そのひとつが「CSVファイル」の悪用だったという。
（Security NEXT - 2018/06/20 ）
ツイート
関連リンク
PR
関連記事
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
