[JS10001]一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œå±é™ºæ€§ã«ã¤ã„㦠(update: 2010.4.23) | ãŠçŸ¥ã‚‰ã› | ジャストシステãƒ
ãŠçŸ¥ã‚‰ã› ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± 10.04.12 [JS10001]一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ 㮠実行å±é™ºæ€§ã«ã¤ã„㦠(update: 2010.4.23) æ¦‚è¦ 2010å¹´ 4月 7æ—¥ã€å¼Šç¤¾ã®ä¸€éƒ¨è£½å“ã«è„†å¼±æ€§ã®å˜åœ¨ã‚’確èªã„ãŸã—ã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã‚‹ã¨ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã€ãƒ‘ソコンãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®å•é¡Œã®å½±éŸ¿ã‚’å—ã‘る製å“ã¨ã€ãã®å¯¾ç–方法ã€å›žé¿ç–を以下ã«ã”案内ã„ãŸã—ã¾ã™ã®ã§ã€ã”確èªã®ä¸Šã€ã”対応をãŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 今回ã®è„†å¼±æ€§ã¯è©²å½“製å“ã®ãƒ•ã‚©ãƒ³ãƒˆæƒ…å ±ã®å‡¦ç†éƒ¨åˆ†ã«å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ ãã®ãŸã‚ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã“ã¨ã‚’目的ã«æ”¹ã–ã‚“ã•ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’直接開ã„ãŸã‚Šã€ 悪æ„ã®ã‚るサイトã¸ã®ãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ãªã©ã—ã¦ãã®ã‚µã‚¤ãƒˆã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æ„図ã›ãšé–‹ã„ã¦ã—ã¾ã£ãŸå ´åˆã€ 悪æ„ã®ã‚るプãƒã‚°ãƒ©ãƒ ã‚’ãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ã«ä¿å˜ã—よã†ã¨ã—ã¾ã™ã€‚
![[JS10001]一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œå±é™ºæ€§ã«ã¤ã„㦠(update: 2010.4.23) | ãŠçŸ¥ã‚‰ã› | ジャストシステãƒ](https://cdn-ak-scissors.b.st-hatena.com/image/square/ca8590b04d73704bfa97052f84e507de03e84e24/height=288;version=1;width=512/https%3A%2F%2Fwww.justsystems.com%2Fshared%2Fimg%2Ficon%2Fogimage.png)
相次ã文書ファイルを狙ã£ãŸæ”»æ’ƒã€ä»Šåº¦ã®æ¨™çš„ã¯å›½ç”£ãƒ¯ãƒ¼ãƒ—ãƒã‚½ãƒ•ãƒˆã€Œä¸€å¤ªéƒŽã€ |
今回発見ã•ã‚ŒãŸã€ŒTROJ_TARODROP.BAã€ã¯ã€é›»åメールや悪æ„ã®ã‚ã‚‹Webサイトを介ã—ã¦ä¾µå…¥ã—ãŸã‚‚ã®ã¨æŽ¨æ¸¬ã•ã‚Œã¾ã™ã€‚攻撃ファイルã®åå‰ã¯ã€Œ{日本語ã®æ–‡å—列}.jtdã€ã§ã™ã€‚ 回を増ã™ã”ã¨ã«æ´—ç·´ã—ã¦ã„る攻撃手法 一太郎ã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒãŒåˆè¦³æ¸¬ã•ã‚ŒãŸã®ã¯2006å¹´8月ã®ã€ŒTROJ_MDROPPER.BLã€ã§ã—ãŸã€‚ãれ以後ã€æ–°ãŸãªè„†å¼±æ€§ãŒæŽ¢ã—出ã•ã‚Œã‚‹åº¦ã«æ”»æ’ƒã¯ä»•æŽ›ã‘られã€ãã®å†…容を洗練ã•ã›ã¦ãã¦ã„ã¾ã™ã€‚ ã“ã‚Œã¾ã§ã®æ”»æ’ƒã«ãŠã„ã¦æ”»æ’ƒè€…ã¯å®Ÿè³ªçš„ãªä¸æ£æ´»å‹•ã‚’è¡Œã†ãƒ—ãƒã‚°ãƒ©ãƒ をドãƒãƒƒãƒ—/自動実行ã•ã›ã‚‹ãŸã‚ã«æ–‡æ›¸ã‚¢ãƒ—リケーションã®è„†å¼±æ€§ã‚’è¡ã„ã¦ãã¦ã„ã¾ã™ã€‚「TROJ_TARODROP.BAã€ã®æ”»æ’ƒã‚·ãƒŠãƒªã‚ªã‚‚例外ã§ã¯ã‚ã‚Šã¾ã›ã‚“。攻撃シナリオを追ã£ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 影響下ã«ã‚る一太郎を使ã„ã€ä¸€å¤ªéƒŽã‚¦ã‚¤ãƒ«ã‚¹ï¼ˆè„†å¼±æ€§ã‚’è¡ã攻撃ファイルã€JTDファイル）を開ãã¨ã€ã€Œï¼œãƒ©ãƒ³ãƒ€ãƒ ãªæ–‡å—列＞.tmpã€ã‚’生æˆ
[JS09001]一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œå±é™ºæ€§ã«ã¤ã„㦠(update: 2009.3.23) | ãŠçŸ¥ã‚‰ã› | ジャストシステãƒ
ãŠçŸ¥ã‚‰ã› ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± 09.03.16 [JS09001]一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ 㮠実行å±é™ºæ€§ã«ã¤ã„㦠(update: 2009.3.23) æ¦‚è¦ 2009å¹´3月11æ—¥ã€å¼Šç¤¾ã®ä¸€éƒ¨è£½å“ã«è„†å¼±æ€§ã®å˜åœ¨ã‚’確èªã„ãŸã—ã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã‚‹ã¨ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã€ãƒ‘ソコンãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 弊社ã§ã¯ã“ã®å•é¡Œã‚’調査ä¸ã§ã™ã€‚ ãªãŠã€2009å¹´3月16æ—¥ç¾åœ¨ã«ãŠãã¾ã—ã¦ã€æœ¬ä»¶ã«èµ·å› ã™ã‚‹å®Ÿéš›ã®è¢«å®³ã¯ç¢ºèªã—ã¦ãŠã‚Šã¾ã›ã‚“。 今回ã®è„†å¼±æ€§ã¯è©²å½“製å“ã®æ›¸å¼æƒ…å ±ã®å‡¦ç†éƒ¨åˆ†ã«å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ ãã®ãŸã‚ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã“ã¨ã‚’目的ã«æ”¹ã–ã‚“ã•ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’直接開ã„ãŸã‚Šã€ Webサイト上ã®æ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’プラグインビューアã§é–‹ã„ãŸã‚Šã€ 悪æ„ã®ã‚るサイトã¸ã®ãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ãªã©ã—ã¦ãã®ã‚µã‚¤ãƒˆã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æ„図ã›ãšé–‹ã„ã¦ã—ã¾ã£ãŸå ´åˆã€ 外部ã®ç¬¬ä¸‰è€…
2008年度åˆè¦³æ¸¬ã¨ãªã‚‹ã€Œä¸€å¤ªéƒŽã€ã®è„†å¼±æ€§ã‚’çªã„ãŸæ”»æ’ƒ |
今回発見ã•ã‚ŒãŸã€ŒTROJ_TARODROP.AKã€ã¯ã€é›»åメールや悪æ„ã®ã‚ã‚‹Webサイトを介ã—ã¦ä¾µå…¥ã—ãŸã‚‚ã®ã¨æŽ¨æ¸¬ã•ã‚Œã¾ã™ã€‚攻撃ファイルã®åå‰ã¯ã€Œ{日本語ã®æ–‡å—列}.jtdã€ã§ã™ã€‚ 攻撃ã¯åˆ¥ã‚¦ã‚¤ãƒ«ã‚¹ã®ãƒ‰ãƒãƒƒãƒ—。ãƒãƒƒã‚¯ãƒ‰ã‚¢æ´»å‹•ã¸ç¹‹ã’ã‚‹ 攻撃者ã®ç‹™ã„ã¯ãƒãƒƒã‚¯ãƒ‰ã‚¢æ´»å‹•ã«ã‚ˆã‚‹ç§˜å¯†æƒ…å ±ã®åŽé›†ã§ã™ã€‚感染ã—ãŸã‚³ãƒ³ãƒ”ュータ内ã®æƒ…å ±ã‚’åŽé›†ã—ã€ãƒãƒ¼ãƒˆ443を通ã˜ã¦ãƒ‰ãƒ¡ã‚¤ãƒ³ã€Œskytwo{BLOCKED}.orgã€ã¸æƒ…å ±ã‚’é€ä¿¡ã—よã†ã¨ã—ã¾ã™ã€‚ æ·±ãé™ã‹ã«æ„ŸæŸ“活動を行ã†ã¹ãã€å›³ã®ã‚ˆã†ã«åˆ¥ã‚¦ã‚¤ãƒ«ã‚¹ã¨é€£æºã™ã‚‹ã“ã¨ã§ç›®çš„ã‚’é”æˆã™ã‚‹æˆ¦ç•¥ãŒç·´ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ 攻撃コードをå«ã‚€æ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’攻撃コードをå«ã¾ãªã„文書ファイルã«ã‚ˆã‚Šä¸Šæ›¸ãã—ã€åˆ©ç”¨è€…ã«ã‚ãŸã‹ã‚‚æ£å¸¸ãªæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ã„ãŸã‹ã®ã‚ˆã†ã«éŒ¯è¦šã•ã›ã‚‹éš 蔽手法ãŒæŽ¡ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®æ‰‹æ³•ã¯ã“ã‚Œã¾ã§ã®ä¸€å¤ªéƒŽã«å¯¾ã™ã‚‹æ”»æ’ƒã«ãŠã„ã¦ã‚‚å ±å‘Šã•ã‚Œã¦ã„る手å£ã§ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šè¢«å®³è€…ã¯ã€ãƒãƒƒã‚¯ãƒ‰ã‚¢ãŒ
ã‚»ã‚ュリティホール memo - ウイルス騒動 (Okumura's Blog, 8/24[http://oku.edu.mie-u.ac.jp/~okumura/blog/node/2260])。ã“ã†ã„ã†ã“ã¨ã§ã™ã‹ã。
》 「ストリートビューã€ã¯ã©ã“ãŒå•é¡Œã‹ã€MIAUシンãƒã‚¸ã‚¦ãƒ ã§è°è«– (Internet Watch, 8/28) 関連: Googleストリートビューã®å¿œç”¨ä¾‹ (悪徳商法？マニアックス ココãƒã‚°æ”¯åº—, 8/29) è¦ã¯ã€Googleã¯ã‚らゆる広告ã®åŠ¹çŽ‡ã‚’高ã‚ãŸã„ã€ã™ãªã‚ã¡ã€Œãƒªã‚¢ãƒ«ã®åºƒå‘Šã‚¹ãƒšãƒ¼ã‚¹ã€ã‚‚Adwords/Adsenseã§ç®¡ç†ã—ãŸã„ã¨æ€ã£ã¦ã„ã‚‹ã®ã ã‚ã†ã‹ã‚‰ã€ã‚¹ãƒˆãƒªãƒ¼ãƒˆãƒ“ューã¯å˜ãªã‚‹å‰¯ç”£ç‰©ã ã‚ã†ã€‚副産物ã§ã‚ã£ã¦ã‚‚公開ã—ã¦ãŠã‘ã°ã€ã€Œè‡ªå‹•è²©å£²æ©Ÿã®è¨ç½®ã‚¹ãƒšãƒ¼ã‚¹ã‚’自動ã§æŽ¢ã›ã¾ã™ã€ã¨ã‹è‰¯ã分ã‹ã‚‰ãªã„応用例を実ç¾ã™ã‚‹äººã‚‚出ã¦ãã‚‹ã®ãŒæœŸå¾…ã§ãる。「ストリートビューã§ã€ä½•ã‚’ã‚„ã‚ŠãŸã„ã®ã‹åˆ†ã‹ã‚‰ãªã„ã€ã¨è¨€ã†äººãŒå¤šã„ã¿ãŸã„ã ã‘ã©ã€ã‚‚ã—も「副産物ã€ãªã®ã ã¨ã—ãŸã‚‰åˆ†ã‹ã‚‹ã¯ãšã‚‚ãªã„。 ã¾ã‚ã€ä»®æƒ³ãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ—を実ç¾ã—よã†ã¨ã—ã¦ã„ã‚‹å¯èƒ½æ€§ã‚‚ã‚る（実際ã®åº—ã®ç”»åƒã‚’クリックã™ã‚‹ã¨ã€åº—ã®ã‚¦ã‚§ãƒ–サイトã«é£›ã¶ï¼‰ã‘ã©ã€ãã‚“ãªã€Œ
一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œå±é™ºæ€§ã«ã¤ã„㦠(update: 2008.10.1) | ãŠçŸ¥ã‚‰ã› | ジャストシステãƒ
ãŠçŸ¥ã‚‰ã› ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± 08.08.26 一太郎ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œå±é™ºæ€§ ã«ã¤ã„㦠(update: 2008.10.1) æ¦‚è¦ 2008å¹´8月26æ—¥ã€å¼Šç¤¾ã®ä¸€éƒ¨è£½å“ã«è„†å¼±æ€§ã®å˜åœ¨ã‚’確èªã„ãŸã—ã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã‚‹ã¨ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã€ãƒ‘ソコンãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 弊社ã§ã¯ã“ã®å•é¡Œã‚’調査ä¸ã§ã™ã€‚ãªãŠã€2008å¹´9月30æ—¥ç¾åœ¨ã«ãŠãã¾ã—ã¦ã€æœ¬ä»¶ã«èµ·å› ã™ã‚‹å®Ÿéš›ã®è¢«å®³ã¯ç¢ºèªã—ã¦ãŠã‚Šã¾ã›ã‚“。 今回ã®è„†å¼±æ€§ã¯è©²å½“製å“ã®æ›¸å¼æƒ…å ±ã®å‡¦ç†éƒ¨åˆ†ã«å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ ãã®ãŸã‚ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã“ã¨ã‚’目的ã«æ”¹ã–ã‚“ã•ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’直接開ã„ãŸã‚Šã€ Webサイト上ã®æ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’プラグインビューアã§é–‹ã„ãŸã‚Šã€ 悪æ„ã®ã‚るサイトã¸ã®ãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ãªã©ã—ã¦ãã®ã‚µã‚¤ãƒˆã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æ„図ã›ãšé–‹ã„ã¦ã—ã¾ã£ãŸå ´åˆã€ 外部ã®ç¬¬ä¸‰è€…ã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆè¶Š
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 一太郎Zero-day攻撃発覚経緯ã®è¬Ž ―― éžå›½æ°‘ã¯èª°ï¼Ÿ
■一太郎Zero-day攻撃発覚経緯ã®è¬Ž ―― éžå›½æ°‘ã¯èª°ï¼Ÿ 目次 一太郎zero-day攻撃発覚経緯ã®è¬Ž Symantecã¯è„†å¼±æ€§åˆ†æžã®ãƒ—ãƒã§ã¯ãªã„ 日本人Symantec社員ã¯éžæ—¥æœ¬å›½æ°‘ã‹ éžå›½æ°‘ã¯èª°ï¼Ÿ ジャストシステム社も経済産æ¥çœå‘Šç¤ºã‚’無視？ ç¾è¡Œã®å±Šå‡ºåˆ¶åº¦ã¯zero-day攻撃ã«å¯¾å¿œã—ã¦ã„ãªã„ 一太郎zero-day攻撃発覚経緯ã®è¬Ž 先週ã“ã‚“ãªå ±é“ãŒã‚ã£ãŸã€‚ 一太郎ã®è„†å¼±æ€§ã‚’ç‹™ã†æ–°ãŸãªæ”»æ’ƒã€é›†ä¸çš„ã«ç‹™ã‚ã‚Œã¦ã„ã‚‹ã¨SymantecãŒè¦å‘Š, INTERNET Watch, 2007å¹´12月14æ—¥ ã¾ãŸã‹ã€‚ 「ã¾ãŸä¸€å¤ªéƒŽã‹ã€ã¨ã„ã†æ„味ã§ã¯ãªãã€ã€Œã¾ãŸ Symantec ã‹ã€ã¨ã„ã†æ„味ã§ã 。 一太郎関連製å“ã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ç³»ã®è„†å¼±æ€§ã¯ã“ã‚Œã¾ã§ã«8回見ã¤ã‹ã£ã¦ãŠã‚Šã€ã†ã¡3回ã¯ã€æ”»æ’ƒã«æ‚ªç”¨ã•ã‚Œã‚‹å‰ã«IPAã¨JPCERT/CCを通ã˜ã¦äº‹å‰ã«ä¿®æ£ã•ã‚ŒãŸã‚‚ã®ï¼ˆJVN#90815371,
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ジャストシステムã€ã€Œä¸€å¤ªéƒŽ2012 承ã€ã‚·ãƒªãƒ¼ã‚ºã«è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’発表
「一太郎ã€ã€ŒShurikenã€ã«è„†å¼±æ€§ã€ã‚¸ãƒ£ã‚¹ãƒˆã‚·ã‚¹ãƒ†ãƒ ãŒã‚¢ãƒƒãƒ—デートを公開　
ã€ã‚»ã‚ュリティ ニュース】一太郎脆弱性ã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã¯9月ã«ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã‚’確èªï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
Endpoint Protection - Symantec Enterprise
「一太郎ã€ã«æ–°ãŸãªè„†å¼±æ€§ã€ã‚¢ãƒƒãƒ—デートモジュールã®é©ç”¨ã‚’
「一太郎ã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ã‚»ã‚ュリティ更新モジュール公開
{{#tags}}- {{label}}
{{/tags}}