10.2.152.33以前のバージョンについて、脆弱性に関するセキュリティ警告を発表しました。Excelドキュメント内に組み込まれ、被害者を悪性コードに感染させるために使用されていました。Playerオブジェクトが、悪性シェルコードを運んでいたことを突き止めましたので報告します。この悪性シェルコードは、その後、別のFlashオブジェクトをロードし、ヒープスプレーという従来の手法を介して脆弱性をエクスプロイトしていました。数週間前、私たちは、危殆化したWebサーバーを介したドライブバイダウンロード攻撃を通じて、この攻撃の新たな亜種に遭遇しました。ドライブバイダウンロード攻撃では、ユーザーは、すでに感染しているWebページにアクセスすると、不正なサーバーにリダイレクトされます。このような感染ページのほとんどは、危殆化したWebサーバー上のJavaScriptエクスプロイトに挿入された不正なインラインフレームです。結果として、このマルウェアは、ユーザーのPCに自らをインストールします。ドライブバイダウンロードは、広く知られている、ありふれた攻撃手法です。ドライブバイダウンロードは通常、以下のように進行します。調査中、私たちは偶然、アムネスティ・インターナショナルのウェブサイトが、ページ末にJavaScriptエクスプロイトが加えられて危殆化していることを見つけました。このページのソースは、以下のような状態でした。この書き加えによって、ブラウザは、危殆化したサーバーのJavaScriptエクスプロイトをリクエストすることになります。ここには、不正サーバーへのリンクが含まれています。Flashファイルをダウンロードするエクスプロイトから、マルウェアをホストしているWebサーバーに、ブラウザをリダイレクトしていることです。scrolling=no></iframe>“);その後、ブラウザは、このURLに接続してexploit.htmlページをダウンロードします。このページは、私たちが調査している間もまだ健在でした。コンテンツは以下のような状態でした。Labsは、display.swfが、脆弱性を標的にするエクスプロイトコードを含むFlashオブジェクトであることを解明しました。このコードは、別のFlashオブジェクト内に組み込まれています。実際のバックドアバイナリは、newsvine.jp2というファイルです。Basicで書かれているこのファイルがまずダウンロードされ、その後、シェルコードによって実行されます。ブラウザは、このリクエストを出して、newsvine.jp2をダウンロードします。新たなGETリクエストによって、Flashオブジェクトをダウンロードします。ActionScriptです。コード内のハイライトされている部分は、新しく組み込まれたFlashオブジェクトで、エクスプロイトコードを含んでいます。newsvine.jp2の解析中に、私たちは、このバイナリーが中国で書かれたものかもしれないという疑いを持ちました。このファイルのリソースセクションに、2052というロケールIDがあったからです。これは、中国にマップされるものです。swf.exeのバージョン情報には、「zchuang」という文字列が含まれています。実行されると、マルウェアが、ポート80の制御サーバーjeentern.dyndns.orgへの接続を試みます。Trojanの下でトロイの木馬をダウンロードするマルウェアから既に保護されています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。