パスワード付きの圧縮ファイルにマルウェアを作成(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.09.19(水)

パスワード付きの圧縮ファイルにマルウェアを作成(トレンドマイクロ)

トレンドマイクロは、同社「TrendLabs」がパスワード保護された圧縮形式の圧縮ファイル内に自身のコピーを作成するワームを確認したとブログで発表した。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は6月3日、同社「TrendLabs」がパスワード保護された圧縮形式の圧縮ファイル内に自身のコピーを作成するワームを確認したとブログで発表した。TrendLabsは、特定のWinRARのコマンドラインを利用して感染活動を行うワームの検体を入手した。このワームは同社製品では「WORM_PIZZER.A」として検出される。コマンドが実行されると、特にZIPやRAR、RARの自己解凍型ファイル(拡張子SFX)などといった圧縮されたファイルの中に自身のコピーを作成することが可能になる。

しかしこのワームは、圧縮ファイルからパスワードを取得することはない。このコマンドラインは通常のものだが、攻撃者はWinRARの「圧縮ファイルにファイルを追加できる」機能を悪用する。これにより、たとえパスワード保護されている圧縮ファイルであっても、そこに自身のコピーを作成するという巧妙な手口を実現している。誤ってこの圧縮ファイルを解凍してしまったユーザは、このワームのコピーが含まれていることはわからないため、他のファイルとともにこのワームを実行してしまうことになる。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×