コラム : バンキング型トロイの木馬感染を広めた、PowerPointに潜む罠

2018-04-02 09:00

さらに悪質な脅威を伝えるニュースが伝えられました。悪意のあるリンクをクリックする必要がないバンキング型トロイの木馬です。

＃＃＃

システムを感染させるには、PowerPointファイル内のリンクにカーソルを置くだけです。

PowerPointファイル内のハイパーリンク上にカーソルを置くと、ダウンロードが開始されます。

悪意のあるルーチンが起動され、ccn.nl（IP：46.21.169.110）からファイルc.phpがダウンロードされます。

(リンク ») ※英語

叫びたてるような見出しにもかかわらず、実際にはそれほど悪いものではありません。Microsoft Officeマクロを悪用してマルウェアを広めることは、よく知られている技術です。アンチウィルスは、これまでずっとそのような脅威を検出する方法を学んできましたし、マイクロソフト自身も、以前から大規模なマクロ起動ボタンを製品に搭載してきました。さらに、WordやExcel用の最新の「マクロウイルス」では、ユーザーがカーソルを移動する必要がなく、マクロを有効にしたファイルを開くとすぐにトリガーされます。

詳細は以下をご覧ください。
(リンク »)