OSX/Crisisは、標的攻撃の一部と判明
OSX/Crisisは、標的攻撃の一部と判明
※ この内容は、Mac 専用セキュリティソフトの老舗である フランス Intego 社のブログから転載されたものです。
我々が VirusTotal で見つけた OSX/Crisis サンプルに関して、新たな情報が判明しました。
まずこのサンプルは、DefensiveLabのセキュリティ研究家グループが提出したものだと分かりました。
彼らは、このトロイの木馬に感染した顧客のためにファイルを提出したのです。
顧客はモロッコのジャーナリストで、この感染はアラブの春革命の際の功績を讃えてGoogleが表彰したモロッコの独立ジャーナリストのグループを標的にした、より大規模な攻撃の一部でした。
10日前、この顧客は未知のYahoo電子メールアドレスから新たなスキャンダルについてグループに連絡しようとする、“scandale.doc”というウェブ書類にリンクされた電子メールを受け取りました。
この同じウェブサイトは、すでに報告した Javaアプレットをインストールしようとします。
書類には、別のDOCファイ ルをダウンロードするために、最初のCrisisに関する記事で触れたのと同じIPアドレス に接続する、すでに判明しているFlashエクスプロイトとシェルコードが含まれています。
この記事の執筆時点では、該当ファイルにアクセスできないためその内容は不明です。
このエクスプロイトはWindowsでしか動作しないため、攻撃自体はOS Xでは効果がありません。
この問題が、バーレーンの運動家を標的にするために使われているFinFisher Spyと密接な感じで現れたのは興味深いことです。
こうした活動は、OS Xで もWindowsシステムでもしばらく前から続いています。
一つの例は、一連のTibetマルウェアです。
こうした政治的意図を持つ攻撃は、より一般化し つつあるのか被害者によって暴かれやすくなっているようです。
By Lysa Myers on July 26, 2012
出典：Intego Security Blog
Twitter：@IntegoSecurity
ウイルスバリア X6
（ウイルス対策、不正アクセス対策、情報漏洩対策、iPhoneやiPad・iPodTouchのスキャンにも対応）
・ウイルスバリア X6 の特設ページを見る
・製品詳細を見る
インターネットセキュリティバリア
（ウイルスバリア X6 に加え、迷惑メール対策やバックアップツールなどが加わった総合セキュリティソフト）
・製品詳細を見る
Intego製品のアップデート情報などを弊社のツイッターアカウントでも公開しています。
Twitter：@act2com
Twitter：@act2support
※ この内容は、Mac 専用セキュリティソフトの老舗である フランス Intego 社のブログから転載されたものです。
我々が VirusTotal で見つけた OSX/Crisis サンプルに関して、新たな情報が判明しました。
まずこのサンプルは、DefensiveLabのセキュリティ研究家グループが提出したものだと分かりました。
彼らは、このトロイの木馬に感染した顧客のためにファイルを提出したのです。
顧客はモロッコのジャーナリストで、この感染はアラブの春革命の際の功績を讃えてGoogleが表彰したモロッコの独立ジャーナリストのグループを標的にした、より大規模な攻撃の一部でした。
10日前、この顧客は未知のYahoo電子メールアドレスから新たなスキャンダルについてグループに連絡しようとする、“scandale.doc”というウェブ書類にリンクされた電子メールを受け取りました。
この同じウェブサイトは、すでに報告した Javaアプレットをインストールしようとします。
書類には、別のDOCファイ ルをダウンロードするために、最初のCrisisに関する記事で触れたのと同じIPアドレス に接続する、すでに判明しているFlashエクスプロイトとシェルコードが含まれています。
この記事の執筆時点では、該当ファイルにアクセスできないためその内容は不明です。
このエクスプロイトはWindowsでしか動作しないため、攻撃自体はOS Xでは効果がありません。
この問題が、バーレーンの運動家を標的にするために使われているFinFisher Spyと密接な感じで現れたのは興味深いことです。
こうした活動は、OS Xで もWindowsシステムでもしばらく前から続いています。
一つの例は、一連のTibetマルウェアです。
こうした政治的意図を持つ攻撃は、より一般化し つつあるのか被害者によって暴かれやすくなっているようです。
By Lysa Myers on July 26, 2012
出典：Intego Security Blog
Twitter：@IntegoSecurity
ウイルスバリア X6
（ウイルス対策、不正アクセス対策、情報漏洩対策、iPhoneやiPad・iPodTouchのスキャンにも対応）
・ウイルスバリア X6 の特設ページを見る
・製品詳細を見る
インターネットセキュリティバリア
（ウイルスバリア X6 に加え、迷惑メール対策やバックアップツールなどが加わった総合セキュリティソフト）
・製品詳細を見る
Intego製品のアップデート情報などを弊社のツイッターアカウントでも公開しています。
Twitter：@act2com
Twitter：@act2support