狙った新たなゼロデイ脆弱性が判明して以降、この脆弱性について注目しています。このゼロデイ脆弱性は、「スパイ活動」を主な目的としたサイバー攻撃「Nitro」による標的型攻撃で利用される中国の攻撃ツール(「Gondad」または「KaiXin」)から応用されたようです。Kit」を用いるサイバー犯罪の活動に一役買ったのです。いった一連の標的型攻撃が無くなることはないため、再びこの活動が活発になってきたということではないことを念頭に置いておく必要があります。攻撃者は、不正活動が報告された2011年以降から活動を続けているのです。攻撃者は、2012年8月上旬から、不正プログラムである「PoisonIvy」へ直接誘導するリンクを、標的者たちにEメールで送信し続けていました。Eメールが確認されています。不正活動に関連するサーバと同じサーバの1つに組み込まれていました。このファイルは、「ok.<省略>n.pk」に接続します。IPアドレス「<省略>.<省略>.233.244」として解決されます。PoisonIvy(「BKDR_POISON.BLW」)が接続するコマンド&コントロール(C&C)サーバとして利用されるドメインでもあります。アドレスで解決されるドメインに接続します。アドレスで解決されます。攻撃者たちに悪用されている痕跡が次第に明らかとなっています。不正活動を検出し、削除します。不正活動による不正なネットワーク活動を検知し、ブロックします。Oracleは、2012年8月30日(米国時間)、今回の脆弱性に対する定例外セキュリティ更新を公開しました。更新されることとなります。更新されることとなります。この脅威を防ぐためにも、この定例外セキュリティ更新をただちに適用してください。詳細について、以下の記事でも言及しています。こちらも合わせてご一読ください。