【不具合】欧州の政府機関、Windowsマルウェアの標的に

名無しさん＠お腹いっぱい。

http://japan.cnet.com/news/society/35028879/

　セキュリティ研究者らによると、Adobe Systemsの「Adobe Reader」に存在する脆弱性を悪用し、欧州の政府機関を標
的とする新たな攻撃が行われているという。

　Kaspersky LabとCrySys Labは米国時間2月27日、欧州のさまざまな政府機関や政府団体を攻撃している「MiniDuke」
という新たなマルウェアに関する詳細を発表した。Kasperskyによると、ウクライナやポルトガル、ルーマニアといった国の
政府機関がこの攻撃の標的となっているという。

　MiniDukeは、PDF経由でPCに感染する。悪意のあるハッカーは、本物のように見える信ぴょう性の非常に高いPDFファ
イルを作り上げている。こういったファイルがコンピュータにダウンロードされると、アセンブラで記述され、大きさが20Kバ
イトしかないプログラムが、Adobe Readerのバージョン9～11に存在する未修正の脆弱性を突くようになっている。

　ダウンロードされたプログラムがコンピュータ上で活動を開始すると、ユニークな識別子が作成され、同プログラムの作成
者との間で交わされるコミュニケーションはすべて暗号化されるようになっている。また同プログラムには、ウイルス対策プ
ログラムやセキュリティ専門家らの目をあざむき、無害なプログラムであると見せかけるための仕組みが施されている。

　このバックドアは特に悪質である。いったんコンピュータ上でバックドアが機能し始めると、攻撃者はファイルにアクセスし
たり、ファイルの移動や削除を行ったり、ディレクトリを作成したりできるようになる。

　ハッカーは、Adobeが先週のアップデートでパッチを当てたAdobe Readerの脆弱性を悪用していた。同脆弱性はクラッシュ
を引き起こす可能性があり、攻撃者が攻撃対象システムの制御を奪い取ることをも可能にするというものだ。Adobeはこの
アップデートの1週間前に、同脆弱性が攻撃者によって悪用されたことを認めていたものの、そういった攻撃の性質につい
ての詳細は明らかにしていなかった。

　しかしKasperskyによると、攻撃はまだ続いており、最新版のMiniDukeが2月20日に作成されていることを考えると、ハッカー
がこのパッチを回避する手段を見つけ出した可能性もあるという。