解析を行なっています。「HTML_EXPDROP.II」として検出される問題のエクスプロイトは、「<省略>.<省略>.104.149」に組み込まれていることが確認されています。存在するゼロデイ脆弱性もホストしています。仕掛ける攻撃者が、標的のネットワーク環境について時間を掛けて「事前調査」することを報告してきました。企業・組織において従業員が、モバイル端末を利用し始めている実態を考えると、標的型攻撃に利用されるモバイル端末向け不正プログラムの出現は、論理的には当然のことのように見受けられます。これまでこの考えはあくまで推測にすぎませんでした。我々は、モバイル端末向けの標的型攻撃がそもそも現実のものとなるのかどうかではなく、いつ現実のものとなるのかと考えていました。狙った新たなゼロデイ脆弱性が判明して以降、この脆弱性について注目しています。このゼロデイ脆弱性は、「スパイ活動」を主な目的としたサイバー攻撃「Nitro」による標的型攻撃で利用される中国の攻撃ツール(「Gondad」または「KaiXin」)から応用されたようです。Kit」を用いるサイバー犯罪の活動に一役買ったのです。いった一連の標的型攻撃が無くなることはないため、再びこの活動が活発になってきたということではないことを念頭に置いておく必要があります。攻撃者は、不正活動が報告された2011年以降から活動を続けているのです。存在する未修正の脆弱性「CVE-2012-4681(JVNTA12-240A)」が、特定のサイトに組み込まれた不正なJARファイルにより利用されたことが確認されました。問題の不正なJARファイルによってこの脆弱性が利用されると、最終的にバックドア型不正プログラムのダウンロードに誘導されることとなります。これにより、実質上、不正リモートユーザが目的とするコマンドをこの脆弱性の被害を受けたコンピュータ上で実行することが可能になります。すべてのバージョン上で実行されます。上でも実行されると報告されています。狙った新たな不正プログラムを確認。トレンドマイクロの製品では、これを「OSX_MORCUT.A」として検出します。リリースされたのと同じタイミングで発見されました。Veluz0攻撃者は、セキュリティ専門家による対応策を打ち破るため、絶えず手法を変えて攻撃を仕掛けてきます。した「いたちごっこ」の状況下において、攻撃者は、従来の手法とともに注目すべきツールや手法を複数取り入れた攻撃手法も利用し始めています。」では、セキュリティ全般において特筆すべき事例および進化する脅威動向について報告しています。ファイル(拡張子PPT)を確認。ファイルが組み込まれています。これにより、バックドア型不正プログラムがユーザのコンピュータ内に作成されます。threats、APT)」で利用される一連の標的型攻撃では、ソーシャルエンジニアリングの手口を駆使しながら、「脆弱性を含んだ文書ファイル等のソフトウェア」が一般的によく利用されます。いったソフトウェアは、添付ファイルとしても一般に多用されてあまり目立たないため、標的にしたコンピュータに攻撃者が不正プログラムを侵入させる際にも重宝しているようです。おいては、これらのファイルがいわば「被害の発端」ともなる意味から、「どのようなソフトウェアの脆弱性が最もよく悪用されるか」という全体像を把握しておくことは、企業等の組織におけるセキュリティを維持するためにも有効であるといえます。複数のバージョンに存在する脆弱性「CVE-2012-0779」を修正したと発表しましたが、米国のセキュリティ専門家が運営するセキュリティブログ「KrebsonSecuritya」では、この脆弱性を利用する標的型攻撃について報告。この標的型攻撃では、Eメールとしてコンピュータに侵入し、不正な添付ファイルの実行をユーザに促します。この問題の添付ファイルが、この修正されたばかりの脆弱性を利用するのです。利用されると、攻撃者によってそのコンピュータが乗っ取られる恐れがあります。大介04月28日からはゴールデンウィークに突入。時間的に余裕があるこの期間にインターネットを利用する方も多いことでしょう。スマートフォンを利用する上で気をつけたいポイントを紹介します。