エフセキュアブログ : Duqu：質問と回答

Duqu：質問と回答 2011年11月04日01:47 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン その複雑さから、「Duqu」の事例を理解するのは難しい。助けになればと、以下にいくつかのQ & Aを掲載する。 Q: Duquとは何か？ A: Duquをとりまくニュースや進展のため、これは実際、非常に幅広い質問だ。狭義で言うなら、Duquはごく限られた国のごく限られた組織を対象とした高度な標的型攻撃の一部として用いられているWindowsボット（ワームでは無い）だ。 Q: Duquはどのように拡散するのか？ A: Duquはそれ自体では拡散しない。ある既知のケースでは、Duquは電子メールメッセージを介して受信された添付ファイルによりインストールされた。 Q:それはRSAがハッキングされたのと同じ手法ではないのか？ A: そうだ。多くの標的型攻撃が、この

[mitsuki_engawa]

「Q:どうしてそのようなベーシックな攻撃方法を使用するのか？」「A:上手く行くからだ。」

[JULY]

Duqu に関するまとめ

[asuka0801]

Stuxnet/Duquが革新的なマルウェアであることは変わらない