キャンペーン「LURID」と関連が深い不正プログラム「Enfal」。800台以上に感染している事例が確認されています。用いて感染コンピュータにアクセスすることができ、また、感染コンピュータを完全制御さえすることが可能となります。狙った新たなゼロデイ脆弱性が判明して以降、この脆弱性について注目しています。このゼロデイ脆弱性は、「スパイ活動」を主な目的としたサイバー攻撃「Nitro」による標的型攻撃で利用される中国の攻撃ツール(「Gondad」または「KaiXin」)から応用されたようです。Kit」を用いるサイバー犯罪の活動に一役買ったのです。いった一連の標的型攻撃が無くなることはないため、再びこの活動が活発になってきたということではないことを念頭に置いておく必要があります。攻撃者は、不正活動が報告された2011年以降から活動を続けているのです。ユーザが影響を受けると考えられる脆弱性を確認しました。(DOM)」型の「クロスサイトスクリプティング(XSS)」を利用した攻撃を仕掛けるものでした。トレンドマイクロでは、この脆弱性を突く攻撃を再現することができませんでした。この攻撃の再現を試みましたが、不成功に終わりました。検知するフィルター機能を強化しました。Villeneuve0シリア国内の紛争が続いているなか、インターネットも重要な役割を果たし続けています。2012年2月下旬に報告したように、シリア反体制支持派に対して標的型不正プログラム攻撃が仕掛けられています。同国反体制派の活動家たちはソーシャルメディアを活用し続けていることから、同国政府がソーシャル・ネットワーキング・サービス「Facebook」や動画共有サイト「YouTube」などの認証情報を収集するためにフィッシング攻撃を反体制派活動に対して仕掛けていること(Facebook・YouTube)は当然のことでしょう。米国大手メディア「CNN」は、インターネット電話ツール「Skype」を悪用して拡散している不正プログラムについて報告。利用した異なる攻撃を確認しました。Villeneuve0トレンドマイクロは、2012年3月29日(米国時間)、「Luckycat」と呼ばれる一連の攻撃を調査したリサーチレポートを公開しました。より初めて情報が公開されましたが、トレンドマイクロ独自の調査によって、この攻撃そのものの詳細だけでなく、標的型攻撃がどのように行われているのかをさらに明らかにすることができました。今回の調査で明らかになった事実は、以下のとおりです。