ファイル(.jtd)による攻撃を確認しました。詳細は解析中ですが、問題の文書ファイルを一太郎でオープンすると不正プログラムがインストールされます。環境でこの攻撃が成功することを確認しています。トレンドマイクロではこの不正一太郎文書ファイル自体を「TROJ_TARODROP.AB」、インストールされる不正プログラムを「BKDR_AGENT.AIAJ」として検出します。今年に入ってこのような日本製アプリケーションを狙う攻撃が増えています。「一太郎」を標準使用している会社、団体などを狙うターゲット攻撃に使用される可能性がありますのでご注意ください。※14日18時30分追加:ジャストシステムからこのゼロデイ攻撃で狙われたセキュリティホールを修正するセキュリティ更新モジュールが公開されました。ジャストシステム製品をご使用の場合には早急な導入をお勧めします:<http://www.justsystems.com/jp/info/pd7005.html>。セキュリティホールに対する攻撃を行うWebページが存在していたことがわかりました。攻撃コードを含んだWebページにアクセスすると結果的に複数の不正プログラムが侵入してしまいます。現時点でApple社からはセキュリティホールを修正するアップデートはリリースされていない状態、つまり、「ゼロデイ攻撃」の状態です。今までに確認されている攻撃サイトはごく少数のため、攻撃に遭遇する危険性は低いものですが、当然攻撃の増加や拡散が考えられますので注意が必要です。サーチエンジンをWeb経由攻撃の導入口として悪用することを狙った攻撃例を確認しました。この時期にユーザが検索に使いやすい英単語の組み合わせでのGoogleによる検索結果のうち、半数近くが不正プログラムをインストールさせようとする不正なサイトでした。これは攻撃者による操作によって不正サイトの検索順位が押し上げられた結果と考えられます。勝之0動画再生に必要なコーデックを偽って不正プログラムをインストールさせようとする手口は2006年11月前後から登場し、小規模ながら継続して不正サイトが登場し続けています。ユーザを標的にした攻撃が明らかになりました。勝之0「TROJ_AGENT.ABBW」は10月中旬に各種報道などで注目されたトロイの木馬型不正プログラムです。トレンドマイクロでは9月30日公開のパターン4.749.00にて検出対応していました。この原稿を書いている10月26日現在「TROJ_AGENT.ABBW」の日本での感染報告は確認されていません。活動内容的にはトリガーによって破壊活動を行う、古いタイプのトロイの木馬といえます。そのトリガーがOSの言語設定となっている点が注目点です。米国時間の9日(日本時間10日)に公開され、6つの大きなセキュリティホールが修正されました。勝之0Skype用の偽プラグインが不審なサイトや掲示板などを経由して出回っていることが確認できました。その名も「Skype-Defender」。スカイプをディフェンド(防御)してくれそうな頼もしい名前ですが、実際の動きはその逆です。勝之0※この記事にはその後判明した事実に基づく統括情報を公開しております。この10日に日本のバッファロー社から自社製USBメモリにウイルス混入というアナウンスがありました。バッファロー社のアナウンスを参照の上、該当の製品を使用していた場合にはウイルスチェックを行うことをお勧めします。勝之0ここで9月の脅威動向のまとめを。勝之0福田康夫新首相が誕生したばかりですが、驚くべきことに早くも福田新首相を騙った不審なメールが確認されました。メールには圧縮ファイル「mofa.zip」が添付されています。その「mofa.zip」の中身が以下の「mofa.exe」です。Wordのアイコンですが、拡張子は「doc」ではなく「exe」です。