七慧0ジャストシステムは、2011年6月16日、日本語ワープロソフト「一太郎」の未修正の脆弱性「JS11001」に対応するアップデートモジュールを公開しました。リージョナルトレンドラボでは、この脆弱性を悪用しバックドアに感染させる事例を確認しています。明確に日本をターゲットとした不正プログラムであるため、注意が必要です。この脆弱性を悪用する不正プログラムを、トレンドマイクロ製品では「TROJ_TARODROP.KO」として検出します。「TROJ_TARODROP.KO」に感染したパソコンには、「BKDR_AGENT.MSC」がインストールされます。「BKDR_AGENT.MSC」は、ユーザのキー入力を監視・記録するキーロガーなどの機能を備えています。一太郎の脆弱性を狙った過去の攻撃は、メールに不正プログラムを添付し、特定の組織・特定の人物に送りつけるような標的型攻撃に利用されています。このことから、今回の「TROJ_TARODROP.KO」についても、メールを介した侵入に特に警戒が必要です。このとき、ユーザには無害なファイルが開いたように見せかけます。作成・実行し、その後削除されます。起動時に実行されるようレジストリを作成します。Webサイトにおいて、今回の脆弱性に対応するためのアップデートモジュールを公開しました。Network(SPN)」のファイルレピュテーション技術により、「TROJ_TARODROP.KO」「BKDR_AGENT.JGE」「BKDR_AGENT.MSC」を検出および削除し、これらの脅威から守られます。孝志(リージョナルトレンドラボ)【更新情報】2011/06/2117:30今回の事例に関する「TROJ_TARODROP.KO」および「BKDR_AGENT.JGE」、「BKDR_AGENT.MSC」のウイルス情報が公開されました。