一太郎の脆弱性を利用した標的型攻撃キャンペーン「ANTIFULAI」を確認 | トレンドマイクロ セキュリティブログ

標的型攻撃は、その性質上、検出や軽減が困難です。トレンドマイクロでは、2014年6月、日本の政府機関や企業を狙う標的型攻撃キャンペーン「ANTIFULAI」を確認しました。なお、「2H 2013 Targeted Attack Trends（英語情報）」で、弊社が解析した標的型攻撃に関連した事例のうち、80% が政府機関を狙ったものであることを報告しています。 多くの標的型攻撃と同じように、「ANTIFULAI」も、侵入経路として複数の Eメールを利用し、標的となるユーザを引きつけます。今回の事例では、検出された Eメールは、求人について問い合わせたメールを装っており、リッチテキスト形式（RTF）の日本語ワープロソフト「一太郎」のファイル（拡張子 jtd）が添付されていました。しかし、このファイルは、「一太郎」に存在する脆弱性「CVE-2013-5990」を利用する不正プログラムです（「T

[asuka0801]

またマイナーどころ狙ってきたなーと思ったら標的型攻撃か。最初から一太郎使ってるのが分かってたのね

[TsuSUZUKI]

cf. http://www.justsystems.com/jp/info/js13003.html