「一太郎」狙うゼロデイ攻撃を確認--キーロガー含むバックドアが感染

 トレンドマイクロは6月16日、同日公開されたジャストシステムの日本語ワープロソフト「一太郎」の脆弱性を悪用する攻撃を確認したとして、ユーザーはアップデートモジュールを適用するよう呼びかけている。同社リージョナルトレンドラボでは、この脆弱性を悪用しバックドアに感染させる事例を確認している。

 この脆弱性は「JS11001」として識別されるもので、文書ファイルを読みこむ際に任意のコードを実行される可能性がある。この脆弱性を悪用する不正プログラムは、トレンドマイクロ製品では「TROJ_TARODROP.KO 」として検出する。感染したPCにはバックドアである「BKDR_AGENT.MSC」がインストールされる。

 このバックドアは、ユーザーのキー入力を監視、記録するキーロガーなどの機能を備えている。一太郎の脆弱性を狙った過去の攻撃は、メールに不正プログラムを添付し、特定の組織・特定の人物に送りつけるような標的型攻撃に利用されている。このため、今回のTROJ_TARODROP.KOについてもメールを介した侵入に特に警戒が必要としている。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]