2種類のコピー防止技術、破られる(SDMI) | ScanNetSecurity
2024.04.28(日)

2種類のコピー防止技術、破られる(SDMI)

 マレーシア国家予算演説をオンラインで提供した大蔵省のウェブサイトがウイルスに感染していたことが明らかになった。そのウイルスに感染すると、マイクロソフトWord文書が上書きされ、マハティール首相を中傷するメッセージが表示される。マレーシアのウイルス専門家

国際 海外情報
 マレーシア国家予算演説をオンラインで提供した大蔵省のウェブサイトがウイルスに感染していたことが明らかになった。そのウイルスに感染すると、マイクロソフトWord文書が上書きされ、マハティール首相を中傷するメッセージが表示される。マレーシアのウイルス専門家Looi Hoong氏は、同サイトのWord文書は国内で発生したと思われるHampehsウイルスに感染していたと述べた。「おそらくマレーシア国内で作成されたマクロ型ウイルスだろう。このウイルスは、マイクロソフトのWordファイルを上書きし、Word文書にマハティール首相を中傷するメッセージを書き加える」と同氏。

 感染したWord文書は11月3日、議会でZainuddin大蔵大臣が行う演説を同時にオンラインで提供するために投稿された。また、その演説の趣旨は皮肉にもマレーシア国民のPC能力の向上を目指すものだった。感染した文書は英語バージョンの実行可能ファイルtxtbud2001.exeの中に含まれている3つのWordファイルだ。

 Word文書の中のコードはユーザをhampehs.cjb.netサイトに導き、そのサイトにはウイルスの作成者である“Mr DingDang”が“現政府に不満を持っており首相を侮辱するため、1999年10月Visual Basic言語を学んでいる時に
Hampehsウイルスを作成した。作成に要した日数は1週間ほどだった”という内容のコメントが口語体のマレー語で書かれていた。

 現在のところ、感染ファイルをダウンロードしたユーザ数および感染経路は明らかになっていない。


 

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  9. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  10. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

ランキングをもっと見る