パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック) | ScanNetSecurity
2026.05.02(土)

パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出(シマンテック)

シマンテックは、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。

脆弱性と脅威 脅威動向
株式会社シマンテックは1月5日、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。このマルウェアはメールの添付ファイルとして、限定的な標的型攻撃に使用されている。攻撃者はパスワード機能を悪用してファイルを暗号化することで、セキュリティ製品によるマルウェア検出をすり抜けようとしている。また、解析するにはファイルの復号が必要なため、リバースエンジニアリングも難しくなる。

パスワードで保護されたメール添付ファイルは、従来からたびたび出現している。ただし通常はアーカイブファイルであり、添付ファイル自体が検出されるのではなく、アーカイブ内のファイルが抽出されたときに検出される。しかし今回の攻撃の場合は、添付ファイルそのものがパスワードで保護された、つまり暗号化されたファイルとなっている。パスワードで保護された文書が迷惑メールに添付されている場合は、この新しい手口に注意すべきとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

    自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

  5. 「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

    「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

ランキングをもっと見る
PageTop