影響するゼロデイ攻撃ですが、最終的な被害としてはオンライン銀行の認証情報詐取を行う不正プログラムの感染につながっていることが確認されました。アップデートを行うことを強く推奨いたします。3種類の不正ファイルが改ざんサイト上に設置されることが確認されています。既知脆弱性も攻撃されていることが確認されました。改ざんサイトへアクセスしたユーザの環境でどちらかの脆弱性が存在した場合、不正プログラム被害に遭うことになります。最近の脆弱性攻撃においては改ざんサイトから別の脆弱性攻撃サイトへ誘導する方法が主流でしたが、この事例では改ざんサイト上にエクスプロイトコードを設置する方法がとられています。ゼロデイ攻撃でも同様であり、この攻撃の一つの特徴と言えます。Web改ざんにより、最終的に侵入する不正プログラムをトレンドマイクロでは、「TSPY_AIBATOOK.AJ」として検出します。Webサイトへアクセスを監視し、サイト上で入力された情報を窃取したり、認証情報の入力を促す偽画面を表示して情報を詐取する「オンライン銀行詐欺ツール」の機能を持っています。Macアドレス、OSバージョンも外部の不正サイトへ送信します。図2:「TSPY_AIBATOOK.AJ」が表示する認証情報を詐取するための偽画面トレンドマイクロでは、日本国内において同様の改ざんが行われた可能性があるサイトを複数確認しており、現在調査を進めています。1213件確認しています。800件を確認しています。IEゼロデイ攻撃を行う改ざんサイトへのアクセス数(トレンドマイクロSPNによる)「CVE-2014-0322」を利用する脆弱性攻撃を、海外では標的を絞った水飲み場型攻撃として確認していますが、その脆弱性攻撃が短期間のうちに広範囲に日本のユーザを狙うオンライン銀行詐欺ツールの攻撃に利用されたことになります。これは、一度攻撃方法が確立した脆弱性は、当初は限定された範囲への攻撃であったとしても、すぐに広い範囲への攻撃にも利用されるということの実証と言えます。脆弱性攻撃の情報には特に注意し、すぐに対策を確認することが必要です。アップデートを行うことで回避可能です。1つである「ファイルレピュテーション」技術により検出対応を行っております。関連する不正サイトを、「Webレピュテーション」技術によりブロックし、脅威の侵入と連鎖から防護します。プラグイン製品)」の脆弱性対策機能を使用することにより、修正プログラムの適用までネットワーク経由での脆弱性攻撃からの保護が可能です。