【PC関連】熊本の地図を表示する「Excelウイルス」出現--ファイルを開くだけで感染、パソコン中の重要情報を盗まれる恐れ [04/08]

フィンランドのセキュリティ企業エフセキュアは2009年4月7日、新たなタイプの
悪質なExcel文書ファイル（Excelウイルス）を報告した。ファイルを開くと感染し、
パソコンの情報を盗まれる恐れがある。感染後は、ユーザーの目をごまかすために、
熊本の地図が貼られたダミーの文書ファイルを表示することが特徴。

オフィスソフトの脆弱（ぜいじゃく）性を悪用する、文書ファイルのウイルス
（文書ウイルス）が続出している。多くの場合、特定のユーザーや企業／組織から
情報を盗み出すための標的型攻撃に用いられるとされる。

今回報告されたExcelファイルも、その一例と考えられる。ファイルを開くと、中に
仕込まれたプログラムがExcelの脆弱性を突いて実行され、2種類のウイルスを生成
する。生成されるのは、「バックドア」と呼ばれるウイルスの一種。感染パソコンに
対して、攻撃者が遠隔から自由にアクセスできるようにする。

バックドアの実行と同時に、無害の文書ファイルも生成。元の文書ファイルを上書き
し、Excelに開かせる。これにより、ウイルスに感染したことをユーザーに気付かれ
ないようにする。このとき表示される文書ファイルは、標的とするユーザーや組織に
関係のあるものにして、疑われないようにすることが“ポイント”。

今回の例では、熊本県熊本市の地図が貼られた文書ファイルが表示される。
このため、標的となったのは国内のユーザー／組織である可能性が高い。
なお、貼られているのは、Web地図サービス「マピオン」が表示した地図とみられる。

エフセキュアによると、この標的型攻撃が確認されたのは一例だけ。ある特定の
ユーザーに対してのみ、メールに添付されて送られたという。このため、たった1人
のユーザーを狙った標的型攻撃の可能性があるとしている。

編集部では、エフセキュアが公開する情報（ExcelファイルのMD5ハッシュ）を基に、
40社のセキュリティ対策ソフトでチェックできる「VirusTotal」を使って各社の
対応状況を調べた。それによると、2009年4月3日時点では、検出率はわずか1割
（40社中4社）だった。

●今回の「Excelウイルス」が表示するダミーの文書ファイル
　（エフセキュアの情報から引用）
http://itpro.nikkeibp.co.jp/article/NEWS/20090408/328100/ph1.jpg

●ダミーの文書ファイルが引用したとみられる「マピオン」の地図
http://itpro.nikkeibp.co.jp/article/NEWS/20090408/328100/ph2.jpg

◎フィンランド エフセキュアの情報
http://www.f-secure.com/weblog/archives/00001649.html

◎ソース
http://itpro.nikkeibp.co.jp/article/NEWS/20090408/328100/

　ｲ｀ﾍ
　/: :| ヽ
/ : :/　　ヽ　＿＿＿　　　_,,,:. .-: :´彡ﾌ
_ノ＼＿∠: : : : : : : : :｀: :-: :,:_:／彡　/
　　　　　 ( : : : : : : : : : : : : : : ｀ゝ　 /
　　マ　　r::/: /: : | : : : : : : : : ::＼ /
　　 　 　//: /: : : |: : | |: : |: _: : : :ヽ
　　ジ　 {/ 7|｀＼/i: /|:|／|´: : : : :|ヽ
　　　　　〉 ,‐-‐､｀|7　|| |_::|,_|: : :|:::|: |
　　で　／ r:oヽ`　　 　/.:oヽヽ: :|: | :|
　　　 　{　{o:::::::}　　 　　{:::::0　}/: :|N
　　っ　 |　ヾ:::ソ　　　 　ヾ:::ｿ /|: : |
　！？ ヽ::::ー-..　／ヽ　..ー-::: ヽ::|　r--ッ
-tヽ／´|｀::::::::::;／　　 `､ ::::::::::: /: i　}　 ＞
::∧: : :|: |J　　 ＼　　 ／　　 ／::i: | /＿ゝ
. ＼ヾ: |::|｀ - ,, ___｀-´_ ,, - ´|: : :|:::|
　　 ヽ: |::|＼　　　 ￣/ /|　　|: : :|: |

アルファシステムを連想した。

修正パッチ当ててりゃ無力化出来るのか肝心な情報が無いな。

くまー

Excelにマクロは不要
つーか、マクロをなんで同じファイルに記録する必要性があるんだ？

オープンオフィスで開くとどうなる？

わが熊本が世界レベルの知名度を誇ることが証明されたな。

> このため、たった1人のユーザーを狙った標的型攻撃の可能性があるとしている。

これはちょっと興味があるな。どの立場の人間が狙われたか。

>>7
マクロが実行不能だから開けない

>>9
ぶっちゃけ宮崎県知事に送られたものじゃね？

ったく。なんで文書でウィルスに感染するんだよ。
マクロウィルスって昔からあるけど、ちっとも理解できん。
なにかおかしいだろ。

大牟田より南は未開の土地

誰だよ、コンサドーレｻﾎﾟのせいにしてる馬鹿は

これってマクロ実行させないで中のＶＢＡを読めばウイルスかどうか判るんでしょ？

一人を攻撃するのに世界巻き込むなよｗサシで戦えよｗ
ウイルスとしても微妙なショボさだしなんかいろいろしょっぱい感じのする話だなあ

犯人は熊本人にケテーイ！！
熊本人全員のパソコン没収して取調べなｗｗｗｗｗ

熊本オルタナティブ

>>16
熊本がショボイってはっきり言えよ

よくわからないマクロ付のExcelファイルを開く奴なんているの？

これは、くまったな。

F2 でセルの編集
直接入力 [Shift] + [Space] で行の選択
直接入力 [Ctrl] + [Space] で列の選択
[Ctrl] + [D] で上のセルをコピー
[Ctrl] + [R] で左のセルをコピー
[Ctrl] + [ ; (セミコロン)] で日付を入力
[Ctrl] + [ : (コロン)] で時間を入力

豆知識な

熊本ソープ街をこよなく愛する俺への挑戦か！？

鶴屋百貨店
イオンモール嘉島クレア
阪神百貨店

>>22
珍しく役に立つ豆知識だな

久しぶりに味千ラーメンを食べたい

下通り
上通り

>>22
日本語入力ONOFFで動作しないバグは直ったのか？

>>22
F2、行・列の選択、ctrl+Dはよく使うな

>>27
なぜシャワー通りを入れない？

まあ大丈夫だろ

ＮＳＡがなんとかしてくれる

やるな熊

テラ地元ｗｗｗｗ

犯人は>>33

てか、なんで熊本かと小一時間

まあ、堅いこと言わずにタテガミを肴に一杯やれよ

>>35
熊本関連の人or企業が被害にあったからでしょ。>1にあるとおり標的型ウィルス攻撃なら。

ちなみに、地図の中の九品寺って地名は
くぼんじ、と読む。

>>3
　 ｀¨ −　､　　　　　＿_　　　　　 _,. -‐' ¨´
　　　　　　| ｀Tｰて＿,＿｀　`ー<^ヽ
　　　　　　|　 !　　　　　　｀ヽ　　 ヽ ヽ
　　　　　 r　/　　　　　　ヽ　 ヽ　　_Lj
　､　　　 /´ ＼　　　　 ＼　＼_j／ヽ
　　｀ ー　　　ヽｲ⌒r-､ヽ ヽ__j´　　　｀¨´
　　　　　　　　　 ￣ー┴'^´

熊本にローソンやセブンイレブンがあるわけないだろ
この地図間違ってるな

なんで一人に対する熊本攻撃をフィンランドの会社が解析発表できるのか？

F-secureの顧客企業の社員に送りつけられてきたんだろ
うちの会社もむかしF-secureだったし
いまは違うけど

フィンランド人の予測
50年後、熊本は東京ロンドンニューヨークを超え、人口3000万、世界の中心都市となる。

熊本はいずれ世界中のハッカーが巡礼するな

阿蘇山噴火

くほんじ

雨は蕭々と降っている
馬は草を食べている

尻尾も背中もたてがみも　ぐっしょりと濡れそぼって
彼らは草を食べている

馬は草を食べている
草千里浜のとある丘の
雨に洗われた青草を　彼らはいっしんに食べている

もしも百年が　この一瞬の間にたったとしても
何の不思議もないだろう

雨が降っている　雨が降っている
雨は蕭々と降っている



三好達治　「大阿蘇」（抜粋）

このニュース見て、うちの上司が「すごいウィルスが出てきたもんだな」とか言ってた

今時マクロウィルスに引っかかる馬鹿なんて居ねーよｗとか心の中で思いながら
邪険にするのも可哀想なんで適当に相槌うっておいた

>>40
ローソンはしばらく無かったがセブンイレブンはかなり初期からある

>>48
ある意味凄いだろ（ピンポイント的な意味で）。

熊本最強だな。

こら！なんばしょっとか！

>>41
攻撃された人か見つけた人が送ったんじゃないか？

よーするにバカしか引っ掛からない


「スザンヌウイルス」