Chen0エクスプロイトキットに関しては、タイミングがすべてです。最新の更新プログラムを適用していない数多くのユーザを狙って、エクスプロイトキットは更新プログラムが公開されたばかりの脆弱性やゼロデイ脆弱性を頻繁に突いて攻撃に利用します。2つの脆弱性を確認しました。CVE番号を確認しています。2つのエクスプロイトキットに利用されていることを確認しました。2つのエクスプロイトキットは「ディフィー・ヘルマン鍵交換(DH鍵交換)」を悪用しており、前回本ブログで報告した手法に若干の変更を加えていることが判明しました。これは、ネットワークトラフィックを隠ぺいし、特定のセキュリティ対策製品を回避するためです。この変更は、セキュリティリサーチャーによる鍵交換の解析をより困難にする目的で行われました。DH鍵交換プロトコルの利用を以下のように変更しました。それにより、これまで比較的解析しやすかったプロセスに難読化が加えられました。16バイトでなく、128バイトとなる。弊社では、最終的な不正活動を実行する不正プログラムとして、「BEDEP」と「CryptoLocker」が同時にダウンロードされる事例を確認しました。ダウンロードされる事例も確認しています。10月前半の週で活発だったことを示しています。エクスプロイトキットのトラフィック量を以前のレベルまで上げるためにこれらの脆弱性を追加したと考えられます。日本、米国、そしてオーストラリアのユーザが、最も影響を受けたユーザでした。■トレンドマイクロの対策トレンドマイクロ製品をご利用のユーザは、この脅威から守られています。Analyzer」エンジンにより、他のエンジンやパターンの更新がなくても、この脅威をその挙動で検出することができます。脆弱性を利用した攻撃から保護されます。SHA1ハッシュ値は以下のとおりです。3)次々に狙われた脆弱性。