Adobe Flash Playerの脆弱性を悪用するメール攻撃を確認

拡大写真

日本アイ・ビー・エム株式会社（日本IBM）は8月20日、アドビが8月14日に公開した「Adobe Flash Player」の新たな脆弱性の情報および、脆弱性を修正したバージョン（APSB12-18）について、この情報が公開される前の8月13日に同脆弱性を悪用する攻撃を確認したと発表した。この脆弱性は標的型メール攻撃に利用されており、攻撃コードを挿入したWordファイルとして送信されている。

確認した不正なメールは、中国のIPアドレスから送信されており、送信元メールアドレスは受信した組織のメールアドレスに偽装されていた。攻撃は海外の組織に対して行われていたが、8月22日には日本国内への攻撃も確認された。不正なメールは「co.jp」ドメインのフリーメールを使用しており、企業や組織に所属する個人のメールアドレス宛に送信されている。また、添付ファイルは「申し込み用紙.doc」であった。

Adobe Flash Playerの脆弱性を悪用する国内への標的型メール攻撃を確認（日本IBM）

《吉澤亨史@ScanNetSecurity》

• 標的型攻撃は日本の就業時間帯に合わせて実施--東京SOCレポート（日本IBM）
• XMLコアサービスの未対策の脆弱性を悪用する攻撃を検知（日本IBM）
• IEの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を検知（日本IBM）