Category: 雑記
金正日氏死去に便乗したウイルスメール、Adobe Readerの脆弱性を突く
トレンドマイクロは2011年12月21日、朝鮮民主主義人民共和国（北朝鮮）の金正日氏に関するウイルスメールを確認したとして注意を呼びかけた。
添付されているPDFファイルを開くとウイルスに感染し、パソコンを乗っ取られる恐れがあるという。
大きな災害が起きた場合や、有名人の死去やスキャンダルなどが報じられた場合には、それらを“題材”にしたウイルスメールや迷惑メール（スパム）がほぼ確実に出現している。
今回確認されたのは、死去したことが12月19日に報じられた金正日氏に関するウイルスメール。
メールは英語で書かれている。
件名は「N Korean leader Kim Jong-il dies」、本文は、「[CNN] North Korean leader Kim Jong-il has died of a heart attack at the age of 69, state media have announced.（トレンドマイクロによる日本語訳：北朝鮮の指導者・金正日氏が心臓発作で死去、享年69歳と発表された）」。
メールには、この件名や本文に関連すると思われるPDFファイルが添付されている。
ファイル名は「brief_introduction_of_kim-jong-il.pdf.pdf」。
このファイルには、Adobe Reader/Acrobatの脆弱性を突く仕掛けが施されている。
脆弱性の影響を受けるのは、Adobe Reader/Acrobatのバージョン9.4.3およびそれ以前。
脆弱性があるAdobe Reader/Acrobatでこのファイルを開くと、中に仕込まれたウイルスが動き出してパソコンに感染。
攻撃者が、そのパソコンをインターネット経由で操作できるようにする。
動き出したウイルスは、ダミーのPDFファイルを表示。
PDFのダミーファイル
感染したことをユーザーに気付かせない。
同社では、今回例示したメール以外にも、金正日氏の死去に便乗したウイルスメールを確認。
そのメールには、「Kim_Jong_il___s_death_affects_N._Korea___s_nuclear_programs.doc」という文書ファイルが添付されているという。
このファイルには、マイクロソフトOfficeの脆弱性を突く仕掛けが施されている。
このため、脆弱性を修正していないOffice XP/2003/2007/2010で開くと、上記の事例と同様に、パソコンを乗っ取られる恐れがある。
この脆弱性を修正するセキュリティ更新プログラム（パッチ）は、2010年11月10日に公開されている。
(ITpro)
Adobe Reader/Acrobatアップデート(Win)
Adobe Reader/Acrobatアップデート(Mac)
ウイルスバスター2012 クラウド
■未経験可。勤務時間は自由出勤。時給1,500円～の副業。
iGoogleにガジェットを追加！
添付されているPDFファイルを開くとウイルスに感染し、パソコンを乗っ取られる恐れがあるという。
大きな災害が起きた場合や、有名人の死去やスキャンダルなどが報じられた場合には、それらを“題材”にしたウイルスメールや迷惑メール（スパム）がほぼ確実に出現している。
今回確認されたのは、死去したことが12月19日に報じられた金正日氏に関するウイルスメール。
メールは英語で書かれている。
件名は「N Korean leader Kim Jong-il dies」、本文は、「[CNN] North Korean leader Kim Jong-il has died of a heart attack at the age of 69, state media have announced.（トレンドマイクロによる日本語訳：北朝鮮の指導者・金正日氏が心臓発作で死去、享年69歳と発表された）」。
メールには、この件名や本文に関連すると思われるPDFファイルが添付されている。
ファイル名は「brief_introduction_of_kim-jong-il.pdf.pdf」。
このファイルには、Adobe Reader/Acrobatの脆弱性を突く仕掛けが施されている。
脆弱性の影響を受けるのは、Adobe Reader/Acrobatのバージョン9.4.3およびそれ以前。
脆弱性があるAdobe Reader/Acrobatでこのファイルを開くと、中に仕込まれたウイルスが動き出してパソコンに感染。
攻撃者が、そのパソコンをインターネット経由で操作できるようにする。
動き出したウイルスは、ダミーのPDFファイルを表示。
PDFのダミーファイル
感染したことをユーザーに気付かせない。
同社では、今回例示したメール以外にも、金正日氏の死去に便乗したウイルスメールを確認。
そのメールには、「Kim_Jong_il___s_death_affects_N._Korea___s_nuclear_programs.doc」という文書ファイルが添付されているという。
このファイルには、マイクロソフトOfficeの脆弱性を突く仕掛けが施されている。
このため、脆弱性を修正していないOffice XP/2003/2007/2010で開くと、上記の事例と同様に、パソコンを乗っ取られる恐れがある。
この脆弱性を修正するセキュリティ更新プログラム（パッチ）は、2010年11月10日に公開されている。
(ITpro)
Adobe Reader/Acrobatアップデート(Win)
Adobe Reader/Acrobatアップデート(Mac)
ウイルスバスター2012 クラウド
■未経験可。勤務時間は自由出勤。時給1,500円～の副業。
iGoogleにガジェットを追加！
- 関連記事
-
-
ハッカー集団「アノニマス」、米調査機関を攻撃－窃盗金をＸマス寄付
2011/12/26
-
「宇宙花火」２７日早朝、ロケットからリチウム蒸気
2011/12/26
-
金正日氏死去に便乗したウイルスメール、Adobe Readerの脆弱性を突く
2011/12/26
-
DHAたっぷりの魚の缶詰の残り汁
2011/12/24
-
小惑星「海老名」と命名－発見のＮＰＯが申請／神奈川
2011/12/23
-
