Endpoint Protection - Symantec Enterprise

シマンテックは、悪質な Excel スプレッドシートファイルのパスワード保護機能を利用して被害を広げている標的型攻撃を、継続的に監視しています。偶然にも、これまでに解析されたサンプルのすべてが「8861」という 4 桁のパスワードを使っており、Excel ファイルが添付されたメールの本文にこの数字が記載されています。いったい、なぜ「8861」なのでしょうか。何らかの意味があるのかどうか私にはわかりませんが、この数字の意味に気づいた方がいらっしゃれば、シマンテックまでご一報ください。ファイルの名前、スプレッドシートの内容、コンピュータに投下されるマルウェアの種類は、サンプルごとにまったく異なっています。 標的型攻撃にパスワードが使われたのは、今回が初めてではありません。実際、2011 年 12 月にも、同じ手口を使った文書ファイルのことをこのブログで取り上げました。しかし、世界中のさまざまな