J-CSIP、標的型攻撃情報29件を共有 - FAX起点とするBECも

不審な通信を検知したことをきっかけに、外部より持ち込まれた私物USBメモリが端末へ接続されていることへ気が付いたという。

情報提供を受けたIPAが調査したところ、内部から複数の悪性ファイルが見つかり、外部通信の原因であることが判明した。

具体的には、リムーバルディスクに見せかけてアイコンやファイル名を偽装したスクリプトを含む「ショートカットファイル」が存在。

さらにショートカットファイルと同じ名前の「隠しフォルダ」、ショートカットファイル内のスクリプトより実行されるコマンドが記載された「隠しファイル」が保存されていた。

IPAに相談する前にセキュリティベンダーへ調査依頼を行ったものの、正常なファイルとして判定されたという。IPAの調査結果をもとに再度調査した依頼をしたところ、定義ファイルが更新された。

（Security NEXT - 2022/04/27 ）ツイート