大介0先月より開始した「インターネット脅威レポート」の解説。脆弱性に関しても注意喚起致します。2010年10月は正規サイトの改ざんがきっかけと見られる通称「mstmp」が猛威をふるった1ヶ月だったといえるでしょう。本ブログでも解析者から注意喚起と解析結果を紹介していますので、今回は少し別の視点で見てみましょう。2010年10月トレンドマイクロ・セキュリティブログ「国内100社以上で感染被害を確認。何がどう違うのですか?」というご質問を何度か頂きました。「正規サイト」を感染の端緒としているソフトウェアの脆弱性を悪用している偽セキュリティソフトなど、金銭的な利得を目的としているという3点においては、世間で俗称されている「ガンブラー」とは同じ特徴を持つといえます。解析者の視点では「ガンブラー」についてもその特徴や利用される不正プログラムの種類から、攻撃の種類を複数に分類できますが、その点から言えば今回の攻撃を新手の「ガンブラー」と分類するのもあながち間違いではないと言えるのではないでしょうか。トレンドマイクロがこれまで各所でお伝えしているとおり、脅威動向は常に変化を続けており、導入すべき対策も常に見直しが求められています。「自分のところはすでに対策しているから大丈夫」と思ってしまいがちですが、その根拠の無い自信は一度リセットいただかなければならない時代がすでに到来しているのです。Adobe製品に存在する未修正の脆弱性を悪用したゼロデイ攻撃が発生しています。現時点で判明している事実を簡単にご紹介するとともに、注意喚起致します。対する修正パッチの提供は、日本時間で11月15日の週を予定しているため、この間、「ゼロデイ攻撃」の状態にあります。Playerに関しては日本時間5日にパッチが提供されました。Adobe:セキュリティアドバイザリ(2010年11月4日公開、英語情報)http://www.adobe.com/support/security/bulletins/apsb10-26.htmlトレンドマイクロで確認している攻撃例は、以下の通りです。PDFファイル(ファイル名”追加項目.pdf”)を添付したメールが届く。“bsunday.dll”)。作成された不正プログラムが外部のサイト(https://<省略>rty.com/as<省略>ut.asp)と通信を行い、以下のようなバックドア活動を実行する。本ブログを執筆している11月5日時点では関連不正プログラムの検出報告数は数件にとどまりますが、この攻撃に関連していると推測される迷惑メールを受信したという報告を国内の複数の企業から受けています。日本語のメールで送信されている点から、日本を標的としたターゲット攻撃であるという事実は明白と言えるでしょう。トレンドマイクロ製品では、本攻撃に対し以下の通り対応しています。PDFファイルを開くタイミングなどで起動を止め、ファイルの実行をブロックします。「Webレピュテーション」技術を実装しているトレンドマイクロ製品をいただいているお客様においては、「TROJ_AGENT.ATML」が不正なコマンドを受け取るために通信するサーバへの接続をブロックできていたことが明らかになっています。日本時間11月5日に提供済み)。推奨されている回避策が有効であることを確認しています。関するセキュリティ情報http://kb2.adobe.com/jp/cps/877/cpsid_87720.htmlこれらの対策の実施をご検討いただくとともに、以下のような対策もあわせてご確認ください。期せずして今月も脆弱性の話題が中心になりました。インターネット脅威レポートのランキングにおいて、「mstmp」攻撃関連以外では「WORM_DOWNAD」が3位に入っており、不正プログラムは脆弱性を何らかの形で悪用するという攻撃手法が主流となっており、この傾向は当面継続するものと考えられます。最新の状態で使用することがなによりの対策となりますので、セキュリティレベル向上のために今一度ご確認ください。