検出回避を狙いExcel 4.0マクロを利用する攻撃を国内初確認

登録日 : 2019.02.28 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラムマルウェア

トレンドマイクロでは日夜多くのサイバー攻撃を監視していますが、2月18日以降、Excel 4.0マクロ（XLM）を使用したメール経由のマルウェア拡散を確認しています。これは古いマクロ形式を使用することでセキュリティ対策製品からの検出回避を狙う手法であり、日本の利用者への攻撃としては初めて確認したものです。 XLMとも呼ばれるExcel 4.0マクロは1992年から存在する古い機能です。現在ではV...

記事を読む

関連キーワード

ウイルス監視フィッシングゲートウェイ脆弱性 Trojan サービスデジタル署名サイバー攻撃レピュテーション icat SMB 攻撃スパムインストール拡張子ダウンロード添付ファイルマクロ Microsoft Trend Micro ウイルスバスタートレンドマイクロ Windows 詐欺

関連記事

「7-Zip」非公式サイトに偽インストーラ　マルウェア感染の恐れ　IIJが注意喚起

ITmedia NEWS セキュリティ

ドコモ装う不正アプリ「dアップグレード」に注意　d払いの不正利用やパスワード窃取のおそれ

ITmedia NEWS セキュリティ

テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性

ITmedia NEWS セキュリティ

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認

トレンドマイクロセキュリティブログ

日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性

複数のRockwell Automation製品における複数の脆弱性

サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能

注意喚起: Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ