チベットやウイグル関連サイトにFlashの脆弱性を悪用したウイルス感染攻撃

チベットやウイグルの関連サイトにて、2013年2月に修正されたFlash Playerの脆弱性を悪用するドライブバイ・ダウンロード攻撃。。。 ＜カスペルスキーの報告

• Winnti-Stolen Digital Certificates Re-Used in Current Watering Hole Attacks on Tibetan and Uyghur Groups （Kapsersky）
  http://www.securelist.com/en/blog/208194218/
  Winnti_Stolen_Digital_Certificates_Re_Used_in_Current_Watering_Hole_Attacks_on_Tibetan_and_Uyghur_Groups


• LadyBoyle 攻撃に悪用された Adobe 製品のゼロデイ脆弱性 （Symantec）
  http://www.symantec.com/connect/blogs/ladyboyle-adobe

ムスーリーにはチベット・ホーム・ファンデーション Tibetan Homes Foundation があり、文部省の指導の下で自主運営を行っている。 （中略） チベット・ホーム・ファンデーションでは、1,500人の生徒が学ぶ2ヵ所の学校を運営している。

ダライ・ラマ法王日本代表部事務所
http://www.tibethouse.jp/cta/department.html

SWF内部には、脆弱性の悪用が成功した場合にドロップされるバックドアのDLLファイル（32ビット用＆64ビット用）が組み込まれてるー。中国のハッカーが関係者をスパイするー。

タグ ：

Windows