ウクライナの政府機関を標的としたマルウェア、話題の映画タイトルを悪用（Dr.WEB）
Dr.WEBは、感染したコンピュータによるボットネットの構成に関わる「BackDoor.BlackEnergy」の新たな亜種を発見したと発表した。
脆弱性と脅威
脅威動向
この新たな亜種は、Microsoft Wordドキュメントが添付されたメールによって拡散された。同社では、これらのメールが外務省や在アメリカ合衆国ウクライナ大使館などのウクライナ政府機関に対して送信されているという点が興味深いとしている。ドキュメントはActiveXコンポーネントの脆弱性を悪用するもので、開こうとするとトロイの木馬ドロッパーを保存し、これがさらに通常のWordドキュメントを開いてユーザが疑惑を抱かないようにする。そしてさらに悪意のあるプラグインをダウンロードしていく。
