サイバー犯罪者は、検出を回避することにかけては、間違いなく才能があります。トレンドマイクロでは、セキュリティ対策製品などを回避する手法が改良された不正プログラムの事例をこれまでに何度も確認してきました。例えば、解析ツールの実行を阻止したり、デバッガ機能を阻止、また通常のネットワークトラフィックに紛れ込ませたり、JavaScriptを利用したさまざまな回避手法などです。そして、2014年1月、セキュリティ対策製品を回避するために正規のデータ圧縮技術を利用した、不正プログラムの確認が報告されました。 「TROJ_SHELLCOD.A」として検出されるこの不正プログラムは、”Adobe Flash Player” に存在する脆弱性「CVE-2013-5331」を利用します。この不正プログラムは、「ZWS」という方式で圧縮した Flashファイルを埋め込んだ文書ファイルです。ZWS は 2011年