中国のハッカーがMac OS Xユーザーなウイグル関係者を狙った標的型攻撃が確認される。 イメージ 1


メール添付の不正なWord文書(DOCファイル)を開かせて、Macマルウェアを強制的にドロップさせる手口。

2009年にマイクロソフトから修正パッチがすでにリリース済みOffice for Mac 2004/2008の脆弱性(CVE-2009-0563、MS09-027)を悪用し、これは去年2012年にチベット関係者の標的型攻撃で初めて確認されました。