nProtect対応チーム公式ブログ :: 「注意」国土地理院を標的型攻撃した不正なファイル

1. 概要 INCA Internet ER Teamでは2012年3月2日金曜日、特別の機関である国土地理院の特定ユーザに CVE-2012-0754の脆弱性の不正なファイルを送信したことを発見しました。国土地理院は 国土交通省設置法及び測量法に基づいて測量行政を行う、国土交通省に置かれる特別の機関です。不正なファイルの侵入方法は Adobe Flash Player の脆弱性コードが含まれているExcelファイルを添付した形です。もし、ユーザがセキュリティに脆弱性がある時に該当文書ファイルを実行する場合、更に他の不正なファイルに感染します。行政官庁に所属している人を目標としたこのような攻撃は、最新セキュリティの脆弱性を利用しているため、注意する必要があります。 最近、CVE-2012-0754 の脆弱性を利用した不正な文書ファイルが度々発見されているので、ユーザは文書ファイルを開く

[tnod]

こんな情報も公開されているんだな。

[kaiton]

エクセルに貼り付けるのか～いろいろ方法を考えるな!!

[omaya]

最後の「セキュリティ管理規則」が今回の件には1以外的外れな件。メールの詳細は興味深いが。

[nilnil]

ヒント多すぎて誰の名前で出されたのか推測できちゃいましたよ……。/「脅威消息」、「悪性プログラム」という韓国語直訳調の言葉が目立って日本語としてこなれていないためか、メールより記事の方が不審に思えるｗ

[mi1kman]

検体のみならず、メール本文も入手しているようだが、国土地理院から提供があったのだろうか。INCA InternetはnProtectなどを作ってる韓国のセキュリティ会社。