Team」から漏えいした情報からエクスプロイトコードが複数確認されたことは既に本ブログでもお伝えした通りです。トレンドマイクロでは、すでにこのエクスプロイトコードがさまざまなエクスプロイトキットに取り込まれていることなどを確認しています。今回トレンドマイクロでは、これらの脆弱性に含まれる「CVE-2015-5119」が日本国内において標的型攻撃の一種である水飲み場型攻撃に悪用されている実態を確認しました。Network(SPN)」では、様々な脆弱性を利用する攻撃サイトについての情報を収集しています。2つの改ざんされた正規サイト上で「CVE-2015-5119」の脆弱性を利用する攻撃コードが使用されていること、その脆弱性攻撃から侵入する不正プログラムがトレンドマイクロでは「BKDR_EMDIVI」(EMDIVI)の名称で検出対応している遠隔操作ツール(RAT)であることを確認しました。遠隔操作用のサーバ(C&CサーバもしくはC2サーバ)として、主に日本国内の改ざんされた正規サイトが使用される特徴があります。2つの非営利団体のサイトが改ざんされ、使用されました。7月1日の時点で韓国を中心とするゼロデイ攻撃が発生していたことが確認されています。今回日本国内で確認された事例では、修正プログラム公開の直前から攻撃が開始されており、こちらもゼロデイ攻撃となっていました。Free(解放後使用)」の脆弱性です。