トレンドマイクロ株式会社は6月29日、テクニカルレポート「IEの脆弱性『CVE-2012-1889』を狙う『HTML_EXPLOYT.AE』徹底解析」をブログで紹介している。「CVE-2012-1889」の脆弱性は、IEを介してMicrosoft XMLコアサービスの脆弱性が利用されるというもの。また、Microsoftから脆弱性に関する情報と修正プログラム「Fix it」とほぼ同時に攻撃コードと該当する脆弱性を利用する不正プログラムが複数確認されたため、今後も同様な脆弱性を利用する不正プログラムの増加が予測される。そこで、「CVE-2012-1889」を利用する攻撃の影響度が高いことと、本脆弱性の再利用される可能性が高いことから、本脆弱性を利用する「HTML_EXPLOYT.AE」の動作に焦点をあて、解析の詳細を共有して脆弱性「CVE-2012-1889」に対する注意喚起を行うとともに、解決策を提案している。「HTML_EXPLOYT.AE」は、スパムメールなどに記載されている不正なURLをクリックし、不正Webサイトに接続することで、「HTML_EXPLOYT.AE」がユーザのPCに侵入し実行される。さらにダウンロードされる「BKDR_POISON.HUQA」は、80番ポートを利用したTCPプロトコルを利用し、不正リモートユーザからコマンドを受け、コマンドに従った「指定したファイル送信」や「システム情報の送信」などのバックドア活動を行う。
