「CVE-2012-1889」を悪用する攻撃についてテクニカルレポートを公開（トレンドマイクロ）
トレンドマイクロは、テクニカルレポート「IEの脆弱性『CVE-2012-1889』を狙う『HTML_EXPLOYT.AE』徹底解析」をブログで紹介している。
脆弱性と脅威
脅威動向
そこで、「CVE-2012-1889」を利用する攻撃の影響度が高いことと、本脆弱性の再利用される可能性が高いことから、本脆弱性を利用する「HTML_EXPLOYT.AE」の動作に焦点をあて、解析の詳細を共有して脆弱性「CVE-2012-1889」に対する注意喚起を行うとともに、解決策を提案している。「HTML_EXPLOYT.AE」は、スパムメールなどに記載されている不正なURLをクリックし、不正Webサイトに接続することで、「HTML_EXPLOYT.AE」がユーザのPCに侵入し実行される。さらにダウンロードされる「BKDR_POISON.HUQA」は、80番ポートを利用したTCPプロトコルを利用し、不正リモートユーザからコマンドを受け、コマンドに従った「指定したファイル送信」や「システム情報の送信」などのバックドア活動を行う。
