コラム : バンキング型トロイの木馬感染を広めた、PowerPointに潜む罠

＃＃＃

システムを感染させるには、PowerPointファイル内のリンクにカーソルを置くだけです。

PowerPointファイル内のハイパーリンク上にカーソルを置くと、ダウンロードが開始されます。

悪意のあるルーチンが起動され、ccn.nl（IP：46.21.169.110）からファイルc.phpがダウンロードされます。

リンク ※英語

叫びたてるような見出しにもかかわらず、実際にはそれほど悪いものではありません。Microsoft Officeマクロを悪用してマルウェアを広めることは、よく知られている技術です。アンチウィルスは、これまでずっとそのような脅威を検出する方法を学んできましたし、マイクロソフト自身も、以前から大規模なマクロ起動ボタンを製品に搭載してきました。さらに、WordやExcel用の最新の「マクロウイルス」では、ユーザーがカーソルを移動する必要がなく、マクロを有効にしたファイルを開くとすぐにトリガーされます。

詳細は以下をご覧ください。
リンク