サイバー攻撃レポートを偽装した標的型攻撃について考察

トレンドマイクロ株式会社は2月26日、ソーシャルエンジニアリングの手口のひとつとして、米国セキュリティベンダのサイバー攻撃レポートを偽装した標的型攻撃についてブログで解説している。この手口は不安をあおることを目的とせず、むしろ警戒心を与えないようにしている。そして対象とするユーザの日常の行動に溶け込もうとしたり、ユーザの興味を利用したりしようとする。米国のセキュリティ会社「Mandiant」が、2月19日（米国時間）にレポートを公開したが、トレンドラボではそのレポートの名前を罠として利用する攻撃が報告されたことを確認している。

この攻撃で利用されたメッセージでは、レポート記事を読むことを推奨する内容となっており、そのレポートと思わせるPDFファイルが添付されている。もちろん、このPDFファイルは不正なファイルであり、トレンドマイクロの製品では「TROJ_PIDIEF.EVF」として検出される。またトレンドラボでは、記者を標的にしたと思われる Mandiant社のレポートを利用した他の攻撃についての報告も受けている。同様の事例として、Javaのゼロデイ攻撃を挙げている。この際の不正プログラムは、脆弱性に対応するOracleが公開した修正プログラムを装っていた。同社では、ユーザは常に警戒を怠ることなく、標的にされる可能性があるという意識を持つことを知っておく必要があるとしている。

サイバー攻撃レポートを偽装した標的型攻撃について考察（トレンドマイクロ）