感染手法にバイナリプランティングを利用する不正プログラムが感染拡大(トレンドマイクロ) | ScanNetSecurity
2024.04.28(日)

感染手法にバイナリプランティングを利用する不正プログラムが感染拡大(トレンドマイクロ)

トレンドマイクロは、同社TrendLabsに7月下旬、ファイル「services.exe」が未確認の不正プログラムによってパッチされたという報告をユーザから受けたと発表した。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は8月16日、同社TrendLabsに7月下旬、ファイル「services.exe」が未確認の不正プログラムによってパッチされたという報告をユーザから受けたと発表した。パッチされた「services.exe」は、同社の製品では、32bit版搭載のコンピュータの場合「PTCH_ZACCESS」、64bit版の場合「PTCH64_ZACCESS」として検出され「ZACCESS」というファミリのコンポーネントであることが確認されている。この亜種は、ユーザに気付かれないように自身の不正なコードを読み込むのに際して通常のルートキット機能ではなく、「user-mode」を悪用した「バイナリプランティング」という手法を用いる点で新しいという。

ユーザに管理者権限がない場合、この不正プログラムはユーザの権限を昇格させ、インストール活動を進める。また「BKDR_ZACCESS.SMQQ」を作成、実行することでユーザの画面に「ユーザーアカウント制御(UAC)」の通知メッセージを表示する。しかし同時に「無害なインストーラである」というダイアログボックスをポップアップさせる偽装を行う。この偽装のためZACCESSは、<TEMPフォルダ>内に正規の「InstallerFlashPlayer.exe」および不正なファイル「msimg32.dll」(「BKDR_ZACCESS.SMQQ」として検出)を作成する。この手法をバイナリプランティングと呼び、DLLファイルの検索優先順位を悪用し、InstallerFlashPlayer.exeが実行されると、そのプロセスアドレス空間上でZACCESSの不正なコードを読み込ませる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  7. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  10. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

ランキングをもっと見る