チベット支持者を狙うサイバー攻撃が発生
投稿者: sky_yamato2143 投稿日時: 2008/03/24 18:18 投稿番号: [333 / 2843]
>チベット支持者を標的とした攻撃が起きていると伝えた。
>「何者かがチベット支持をうたう電子メールを利用して、
>チベット支持団体のメンバーのコンピュータに感染して、
>その行動をスパイしようとしている」と同社は指摘している。
ついに国外の個人まで攻撃目標にし始めたのか?!
http://headlines.yahoo.co.jp/hl?a=20080324-00000028-zdn_ep-sciチベット支持者を狙うサイバー攻撃が発生
3月24日14時31分配信 ITmediaエンタープライズ
チベットで起きているチベット人と中国政府の衝突が、インターネットにも飛び火している。
フィンランドのセキュリティ企業F-Secureは3月21日、
【チベット支持者を標的とした攻撃が起きている】と伝えた。
攻撃は世界中のチベット支持団体を標的に、メーリングリストやフォーラム、個人あてに不正なファイルを添付した電子メールを送る形で行われている。
1カ月の間に何度もこうしたメールを受け取ったという人もいる。
攻撃メールはヘッダを偽造し、信頼できる組織や人物からのメッセージを装っている。
添付ファイルはWord、Excel、PowerPoint、PDF文書などで、実際のチベット支持団体の声明文などを再利用して、マルウェアを組み込んでいる。
例えばF-Secureが入手した攻撃メールは、発信元が国連のUNPO(諸国家諸民族連合)に似た「Unpresented Nations and Peoples Organization(UNPO)」という組織になっている。メールはチベット住民の団結宣言となっており、PDF文書が添付されている。
このPDF文書はAdobe Acrobatの脆弱性を悪用した細工が施されており、開くとキーロガーが実行される。
「何者かがチベット支持をうたう電子メールを利用して、
【チベット支持団体のメンバーのコンピュータに感染して、その行動をスパイ】しようとしている」と同社は指摘している。
これは メッセージ 1 (sky_yamato2143 さん)への返信です.
固定リンク:https://yarchive.emmanuelc.dix.asia/1143582/a32a30a30a38gafkl5fea5aaa5ja5sa5ta5ca5af_1/333.html