パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック) | ScanNetSecurity
2025.10.28(火)

パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック)

シマンテックは、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。

脆弱性と脅威 脅威動向
株式会社シマンテックは1月5日、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。このマルウェアはメールの添付ファイルとして、限定的な標的型攻撃に使用されている。攻撃者はパスワード機能を悪用してファイルを暗号化することで、セキュリティ製品によるマルウェア検出をすり抜けようとしている。また、解析するにはファイルの復号が必要なため、リバースエンジニアリングも難しくなる。

パスワードで保護されたメール添付ファイルは、従来からたびたび出現している。ただし通常はアーカイブファイルであり、添付ファイル自体が検出されるのではなく、アーカイブ内のファイルが抽出されたときに検出される。しかし今回の攻撃の場合は、添付ファイルそのものがパスワードで保護された、つまり暗号化されたファイルとなっている。パスワードで保護された文書が迷惑メールに添付されている場合は、この新しい手口に注意すべきとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 野村證券の委託先企業が利用するクラウドサービスに不正アクセス

    野村證券の委託先企業が利用するクラウドサービスに不正アクセス

  2. 関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

    関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

  3. メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信

    メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信

  4. SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止

    SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止

  5. 「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に

    「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に

ランキングをもっと見る
PageTop