エフセキュアブログ : 「Duqu」攻撃のインストーラを発見

「Duqu」攻撃のインストーラを発見 2011年11月02日21:57 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン ハンガリーのセキュリティ会社「CrySyS Lab」が、悪名高い「Stuxnet」との関係で今や良く知られている、「Duqu」のインストーラを発見した。同インストーラは、電子メールを介してドキュメントとして入手されたもので、ゼロデイWindowsカーネル脆弱性に対するエクスプロイトをローンチする。非常にヘビーな代物だ… Symantecは分析用に同インストーラを入手しており、ホワイトペーパーをアップデートしている。 かなり多くの詳細が追加されている： ホワイトペーパーを読む前にいくつかアドバイスを：Symantecのテクニカル分析は素晴らしいが、攻撃者のモチベーションに関する推測は無視すべきだ。Symantecのホワイトペーパーの最初のバー

[asuka0801]

StuxnetとDuquが似ていると言われてきたが実際には別の目的で作られていたようだ。

[ockeghem]

『Symantecのテクニカル分析は素晴らしいが、攻撃者のモチベーションに関する推測は無視すべきだ』<同意。動機は推測不能。単なる気まぐれかもしれない