「resume.pdf」という名称のPDFファイルに注意、スパムメールで大量拡散（ネットフォレスト）
株式会社ネットフォレストは6月8日、「resume.pdf」という名称のPDFファイルが添付された多数の迷惑メールを確認したと「Dr.WEB」にて発表した。このPDFファイルは巧妙に細工されており、PDFリーダーでファイルが表示される裏側で攻撃コードが実行される恐れがあり、注意
製品・サービス・業界動向
業界動向
同社で入手した検体（PDFファイル）は「New Resume」という件名の迷惑メールに添付されていた。このPDFファイルは、PDFリーダーで表示すると正常にテキストが表示されるものの、その裏ではファイルに隠ぺいされたバイナリコードをWindows PC上で復元して実行するためのプログラムが埋め込まれている。Doctor Web社の解析の結果、このPDFファイルは「Exploit.PDF.888」として検出される攻撃コードであることが判明しているという。
http://drweb.jp/news/20100608.html
《ScanNetSecurity》
