07/08/23 23:55:53 EADOBeBr0
URLﾘﾝｸ(internet.watch.impress.co.jp)
Lhazへのゼロデイ攻撃は、「終戦記念日」に便乗した手口？
>一方、20日付の「TrendLabs Malware Blog」によると、同社が入手したTROJ_LZDROPPER.Aの検体は、「.TAG」形式の拡張子を持った
>圧縮ファイルで、第二次世界大戦の年表を装っている。これをLhazで解凍すると、拡張子が「.tgz」でファイル名のないフォルダと、
>「第二次世界大戦年表.ppt」「第二次世界大戦年表. rtf」という文書ファイルが現われる。これらの文書ファイルには、Webサイトから
>コピーされたと思われる第二次世界大戦の年表が含まれているという。
> 第二次世界大戦の年表が用いられたことについて同ブログでは、「8月15日が日本の終戦記念日であるため、ユーザーの興味を
>ひきつけるためのタイムリーなソーシャルエンジニアリング手法として使われたと思われる」としている。