Leopando0トレンドマイクロは、2013年6月初旬、複数の国の政府関連機関を狙う標的型攻撃を確認しました。Eメールは、無料Webメール「Gmail」のアカウントから送信されており、送信者の名前は中国名ではありませんでした。存在する脆弱性「CVE-2012-0158」を利用します。すべてのバージョンに影響し、1年以上前にすでにセキュリティ更新プログラムが適用されています。標的者が上述の不正活動に気づかぬように正規の文書ファイルを隠れみのとして開きます。IPアドレスにアップロードされます。今回の攻撃は、主にヨーロッパおよびアジアの政府関連機関の職員を狙っていました。16人の政府機関職員に送信されていました。メールおよび添付ファイルの議題は、これら標的者の関心を呼ぶものだったと考えられます。ようなアプリケーションの保持する情報が窃取されている点も注目すべきでしょう。一方で、今回の攻撃において、中国の報道機関もまた標的となっていました。問題のバックドア型不正プログラムは、今回の標的型攻撃に限らず広く感染確認されています。興味深いことに、アジア圏の中でも中国および台湾で頻繁に感染が確認されています。今回確認した標的型攻撃で利用されていた脆弱性「CVE-2012-0158」は、他の標的型攻撃でも何度も利用されているもので、これまでトレンドマイクロが確認したキャンペーン「Safe」や「Taidoor」でも利用されていました。巧妙なキャンペーンにおいては、一般的に狙われる脆弱性と言えるでしょう。C&Cサーバへのアクセスがブロックされます。「ファイルレピュテーション」技術により、「TROJ_DROPPER.IK」や「BKDR_HGDER.IK」といった関連不正プログラムを検出し、削除します。