金正日氏死去に便乗したスパムメールを確認。金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も金正日氏死去に便乗したスパムメールを確認。(北朝鮮)の最高指導者である金正日氏死去のニュースが世界を駆け巡りました。驚きを持って受け止められたこの一報に便乗し、サイバー犯罪者による攻撃が繰り返されています。トレンドマイクロでは、金正日氏死去のニュースに便乗したとみられるスパムメールを確認しました(図1参照)。pdfファイル(「TROJ_PIDIEF.EGQ」として検出)が送信されます。pdfファイルが表示されますが、背後ではバックドア型不正プログラム「BKDR_FYNLOS.A」が作成されます。遠隔操作しようとしている意図が伺えます。いうファイル名のリッチテキストファイル(拡張子RTF)により、不正プログラムがメールで送信されているという事例も確認しています。Microsoft製品の脆弱性「CVE-2010-3333」を利用して、バックドア型の不正なファイル(「BKDR_PCCLIEN.BQD」)を作成することを確認しています。この事例でも攻撃者が感染した端末を遠隔操作しようと意図していると推測されます。世界的に衝撃を与えるような著名人の死や大規模な災害発生時には、そのニュースに便乗したサイバー犯罪が繰り返されています。Network」を通じて不正プログラムやスパムメール対策を提供しています。このようなユーザの興味・関心を逆手に取るソーシャルエンジニアリング手法は短期間のうちに急速に悪用される傾向にあり、特定の組織や個人を標的に送信される標的型のメールにも悪用される可能性があります。ご利用のOS/アプリケーションやセキュリティ製品を最新の状態で使用することはもちろん、不審なメールやファイルは開かない、という基本的ルールを改めて徹底ください。2011-0611」を利用していることが明らかになりました。最終的に作成されるファイルはバックドア型不正プログラムで、C&Cサーバに接続し、ファイルのダウンロードやアップロード、実行、そして、プロセスの停止などのコマンドを送受信します。トレンドマイクロ製品では「BKDR_FYNLOS.A」として検出します。上述の脆弱性情報については、下記ページもご参照ください。