パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック) | ScanNetSecurity
2026.02.03(火)

パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック)

シマンテックは、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。

脆弱性と脅威 脅威動向
株式会社シマンテックは1月5日、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。このマルウェアはメールの添付ファイルとして、限定的な標的型攻撃に使用されている。攻撃者はパスワード機能を悪用してファイルを暗号化することで、セキュリティ製品によるマルウェア検出をすり抜けようとしている。また、解析するにはファイルの復号が必要なため、リバースエンジニアリングも難しくなる。

パスワードで保護されたメール添付ファイルは、従来からたびたび出現している。ただし通常はアーカイブファイルであり、添付ファイル自体が検出されるのではなく、アーカイブ内のファイルが抽出されたときに検出される。しかし今回の攻撃の場合は、添付ファイルそのものがパスワードで保護された、つまり暗号化されたファイルとなっている。パスワードで保護された文書が迷惑メールに添付されている場合は、この新しい手口に注意すべきとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 成果報酬型の脆弱性診断サービス登場

    成果報酬型の脆弱性診断サービス登場

  3. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  4. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

  5. サーバに金品を要求するようなオンラインミーティングへの勧誘が記載されたテキスト ~ 青山メイン企画にランサムウェア攻撃

    サーバに金品を要求するようなオンラインミーティングへの勧誘が記載されたテキスト ~ 青山メイン企画にランサムウェア攻撃

ランキングをもっと見る
PageTop