Adobe製品の更新を装う不正プログラムを確認、ベトナムへの攻撃にも利用（トレンドマイクロ）

トレンドマイクロ株式会社の「TrendLabs」は4月12日、Adobe製品の更新を装い、実際は不正プログラムに感染させる手口を用いた事例を確認していると同社ブログにおいて発表した。この不正プログラムは同社製品では「TROJ_FAYKDOBE.A」として検出され、Adobe製品の更新に見

製品・サービス・業界動向業界動向

19 views

2010.4.12 Mon 13:45

トレンドマイクロ株式会社の「TrendLabs」は4月12日、Adobe製品の更新を装い、実際は不正プログラムに感染させる手口を用いた事例を確認していると同社ブログにおいて発表した。この不正プログラムは同社製品では「TROJ_FAYKDOBE.A」として検出され、Adobe製品の更新に見せかけるため、本物そっくりに偽造されたアイコンやバージョン情報を利用する。これにより、このトロイの木馬型不正プログラムは正規の更新プロセスを装うことが可能になる。

「TROJ_FAYKDOBE.A」は、実行されると3種類の不正なファイルを作成する。この3つのバックドア型不正プログラムは、それぞれが各自の不正活動を実行する一方、一部で互いに補い合い自身の不正活動を完遂することが確認されている。また、同様の手口がベトナムに関連するサイバー攻撃に利用されているという。この攻撃では、ベトナム語を利用するWindowsユーザ対応のキーボード用ドライバ「VPSKeys」を装ってコンピュータに侵入し、この感染によりボットネットが構築される。このボットネットは感染コンピュータを監視し、分散型サービス拒否（DDoS）攻撃を仕掛ける機能を備えているという。

http://blog.trendmicro.co.jp/archives/3396

Adobe製品の更新を装う不正プログラムを確認、ベトナムへの攻撃にも利用（トレンドマイクロ）

アクセスランキング

戸田建設に不正アクセス、取引先に関する情報が漏えい

ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

Movable Type 8.0.6 / 8.4.2 / 8.5.0 / 7 r.5507 のセキュリティアップデート提供開始

「IDCFクラウド」にランサムウェア攻撃