株式会社シマンテックは1月5日、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。このマルウェアはメールの添付ファイルとして、限定的な標的型攻撃に使用されている。攻撃者はパスワード機能を悪用してファイルを暗号化することで、セキュリティ製品によるマルウェア検出をすり抜けようとしている。また、解析するにはファイルの復号が必要なため、リバースエンジニアリングも難しくなる。パスワードで保護されたメール添付ファイルは、従来からたびたび出現している。ただし通常はアーカイブファイルであり、添付ファイル自体が検出されるのではなく、アーカイブ内のファイルが抽出されたときに検出される。しかし今回の攻撃の場合は、添付ファイルそのものがパスワードで保護された、つまり暗号化されたファイルとなっている。パスワードで保護された文書が迷惑メールに添付されている場合は、この新しい手口に注意すべきとしている。
