引き続き、Duquについて解説したブログが目立っている。米シマンテックは、新たな脅威「Duqu」の感染手口についてブログで説明した。これまで誰もインストーラーを復元できなかったので、Duquがどのように感染するか明らかになっていなかったが、Duquの最初のバイナリーを見つけたハンガリーのCrySySが、インストーラーを検出した。 インストーラーファイルはMicrosoft Word文書(.doc)で、任意のコードを実行させてしまう可能性のある、それまで知られていなかったカーネルの脆弱性を突く。ファイルを開くと不正なコードが実行され、Duquの主要バイナリーをインストールする。以下に、WordファイルがDuquをインストールするプロセスを図解した。 Duquインストールのプロセス Wordファイルは狙った組織を限定的に標的にするように作成されている。さらに、Duquは8月の8日間のみインスト
![Duquの感染手口、ゼロデイ脆弱性を利用](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)