アジア・欧州の政府関連機関を狙う標的型攻撃(トレンドマイクロ) | ScanNetSecurity
2026.01.03(土)

アジア・欧州の政府関連機関を狙う標的型攻撃(トレンドマイクロ)

トレンドマイクロは、複数の国の政府関連機関を狙う標的型攻撃を6月初旬に確認したと同社ブログで発表した。

脆弱性と脅威 脅威動向
中国国防部から送信されたように偽装したメールの一例
中国国防部から送信されたように偽装したメールの一例 全 1 枚 拡大写真
トレンドマイクロ株式会社は7月17日、複数の国の政府関連機関を狙う標的型攻撃を6月初旬に確認したと同社ブログで発表した。この標的型攻撃において確認されたメールは中華人民共和国国防部を装っていたが、問題のメールはGmailのアカウントから送信されており、送信者の名前は中国名ではなかった。問題のメールに添付されていた文書ファイル(「TROJ_DROPPER.IK」として検出)は、Microsoft Officeに存在する脆弱性「CVE-2012-0158」を利用するもので、バックドア型不正プログラム(「BKDR_HGDER.IK」として検出)が作成され、Webサイトや Eメールアカウントのログイン情報 をInternet Explorer(IE)やMicrosoft Outlookから窃取する。窃取された情報は、香港に位置する2つのIPアドレスにアップロードされる。

今回の攻撃は、主にヨーロッパおよびアジアの政府関連機関の職員を狙っていた。問題のメールはヨーロッパ諸国だけでも16人の政府機関職員に送信されていた。また、メールおよび添付ファイルの議題は、これら標的者の関心を呼ぶものだったと考えられる。さらに、これまでの大企業や組織を狙う標的型攻撃と同様に、IEやOutlookのようなアプリケーションの保持する情報が窃取されている点も注目すべきとしている。一方で、今回の攻撃において、中国の報道機関もまた標的となっていた。また、問題のバックドア型不正プログラムは、興味深いことにアジア圏の中でも中国および台湾で頻繁に感染が確認されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

    請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

  2. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  3. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  4. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  5. ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

    ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

ランキングをもっと見る
PageTop