台湾の機関を狙う標的型攻撃を確認 | トレンドマイクロ セキュリティブログ

脆弱性、特にゼロデイ脆弱性は、攻撃者により頻繁に標的型攻撃の開始点として利用されます。Microsoft Word に存在したゼロデイ脆弱性「CVE-2014-1761」がまさにこの事例に該当します。Microsoft は、2014年3月に公開された「マイクロソフト セキュリティ アドバイザリ （2953095）」で、この脆弱性が「限定的な標的型攻撃」に利用されたことを認めています。その後 Microsoft は、4月の月例セキュリティ情報で、この脆弱性の更新プログラムを公開しました。 しかしながら、この更新プログラムの存在によって、攻撃者による脆弱性の利用が止むことはありませんでした。トレンドマイクロは、現在も問題の脆弱性を利用した標的型攻撃キャンペーンを確認しています。 ■標的型攻撃キャンペーン「Taidoor」との関連 弊社は、台湾の政府機関と教育機関を標的とした 2つの攻撃を確認し