感染手法にバイナリプランティングを利用する不正プログラムが感染拡大(トレンドマイクロ)
トレンドマイクロは、同社TrendLabsに7月下旬、ファイル「services.exe」が未確認の不正プログラムによってパッチされたという報告をユーザから受けたと発表した。
脆弱性と脅威
脅威動向
ユーザに管理者権限がない場合、この不正プログラムはユーザの権限を昇格させ、インストール活動を進める。また「BKDR_ZACCESS.SMQQ」を作成、実行することでユーザの画面に「ユーザーアカウント制御(UAC)」の通知メッセージを表示する。しかし同時に「無害なインストーラである」というダイアログボックスをポップアップさせる偽装を行う。この偽装のためZACCESSは、<TEMPフォルダ>内に正規の「InstallerFlashPlayer.exe」および不正なファイル「msimg32.dll」(「BKDR_ZACCESS.SMQQ」として検出)を作成する。この手法をバイナリプランティングと呼び、DLLファイルの検索優先順位を悪用し、InstallerFlashPlayer.exeが実行されると、そのプロセスアドレス空間上でZACCESSの不正なコードを読み込ませる。
関連記事
特集
関連リンク
アクセスランキング
-
大阪高等裁判所で特定の事件に係る Microsoft Teams のチーム作成誤り、招待メール・通知からアクセスした際にユーザー名とメールアドレスが閲覧できる状態に
-
日本大学理工学部教職員のアカウントに対し巧妙に偽装されたフィッシングメール、多数の不審メールを送信
-
イギリス政府「パスワード廃止」本格開始
-
保育園運営のさくらさくみらいが利用するクラウドサービス事業者に不正アクセス、一部サーバのパスワード情報が流出した可能性
-
インシデント報告義務化 世界的傾向/ベラルーシ反露ハッカー「鉄道戦争」/リークサイトから消えたデンソー社名 ほか [Scan PREMIUM Monthly Executive Summary]
