DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート(カスペルスキー) | ScanNetSecurity
2026.08.18(火)

DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート(カスペルスキー)

カスペルスキーは、2011年11月度のマルウェアマンスリーレポートを発表した。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は12月26日、ロシアKasperskyが11月13日に公開したリリースの抄訳として、2011年11月度のマンスリーレポートを発表した。レポートでは、Kaspersky Labのエキスパートが実施している解析調査により、DuquとStuxnetの新たな類似性が判明したという。どちらも攻撃を開始する際に未知の脆弱性を利用するが、Duquのケースでは当時未知であったWindowsの脆弱性を突くエクスプロイトをMicrosoft Word文書に仕込み、これをメールに添付する手法が取られていた。このことから、Duquはイランの企業や政府機関の活動に関連するデータを収集する目的で作成されたと結論づけている。

また、新たなアクティビティとして、画像内にステガノグラフィーを使用したラテンアメリカ発トロイの木馬が初めて確認されたことを挙げている。このトロイの木馬のファミリーはブラジルの銀行の顧客を標的としており、この技術はマルウェア解析システムの誤動作を誘発することと、暗号化された悪性ファイルを認識されないようにすることなどを目的としているという。このほか、ポルノ画像を餌にユーザに高額のサービスを利用させて金を搾り取るという不正アプリがSMS型トロイの木馬へ進化していることや、Mac向けの海賊版ソフトウェアに悪意のあるプログラム「Backdoor.OSX.Miner」が発見されたことなどを紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

    GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

  3. イエラエと Flatt のエンジニアが参加するチーム Blue Water が DEF CON 34 CTF Finals でついに世界 1 位獲得

    イエラエと Flatt のエンジニアが参加するチーム Blue Water が DEF CON 34 CTF Finals でついに世界 1 位獲得

  4. 連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

    連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

  5. 月ではなく年 ~ 中小企業の半数 セキュリティ対策投資額 50 万円未満

    月ではなく年 ~ 中小企業の半数 セキュリティ対策投資額 50 万円未満

ランキングをもっと見る
PageTop