Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

防衛関係企業を狙った危険なトロイの木馬による攻撃を阻止

2015年4月7日

株式会社Doctor Web Pacific


Doctor Webでは、感染させたデバイス上で犯罪者から受け取ったコマンドを実行し、様々な情報を盗む新たなマルウェアの検体について解析を行いました。このトロイの木馬は、主に防衛関係の企業から成るロシア最大のグループ企業を標的としたものでした。

BackDoor.Hser.1と名付けられたこのバックドアはEメールを介して拡散され、有名なロシアのグループ企業に属する10を超える防衛関係または軍産共同体の従業員の個人または会社用アドレスに対して送信されていました。メッセージは企業本社からのものを装い、「Дополнение к срочному поручению от 30.03.15 № УТ-103(2015年3月30日付け緊急課題の追加事項)」という件名が付けられていました。また、メッセージにはоборудование 2015.xls(装備品のコピー 2015.xls)と名付けられたExcel ファイルが添付されています。

screen

このファイルには一部のMicrosoft Excelに存在する脆弱性CVE2012-0158を悪用するエクスプロイトが含まれていました。感染したコンピューター上でファイルが開かれると、トロイの木馬のドロッパーが組み込まれたexcel.exeプロセスが起動します。

ドロッパーはバックドアBackDoor.Hser.1を解凍し、npkim.dllという名前でディスク上のC:\Windows\Tasks\ フォルダ内に保存します。続けてこのライブラリをWindows自動実行パラメータに登録し、cmd.exeコマンドインタープリタを起動してexcel.exeプロセスを停止させます。

BackDoor.Hser.1は起動されるとボディ内に保存されたC&Cサーバーアドレスを復号化し、そのサーバーとの接続を確立します。次に、感染させたコンピューターに関する情報(コンピューターIPアドレス、名前、OSバージョン、ネットワーク内のプロキシサーバーの有無)を犯罪者に送信し、サーバーからのコマンドを待ちます。また、このトロイの木馬はコマンドに従って感染したコンピューター上で動作中のプロセス一覧をリモートサーバーに送信、別の悪意のあるアプリケーションをダウンロード・起動、コマンドコンソールを開いて犯罪者のサーバーへの入出力リダイレクションを実行する機能を備えていることから、犯罪者は感染したコンピューターをコントロールすることが可能になります。

Dr.WebウイルスデータベースにはBackDoor.Hser.1のシグネチャが既に追加されているため、Dr.Webアンチウイルスソフトウェアのユーザーに危害が及ぶことはありません。最新のアンチウイルスソフトウェアをインストールし、ウイルスデータベースを更新することがいかに重要であるかということを忘れないようにしてください。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F