2013年11月に修正されたFlash Playerの脆弱性を悪用したウイルス感染攻撃

2013年11月に修正されたFlash Playerの脆弱性を悪用したウイルス感染攻撃

Windowsパソコンをターゲットにウイルスを強制インストールさせるWebアプリエクスプロイトキット。

この１つに、先月11月リリースの Adobe Flash Player バージョン11.9.900.152）で修正された脆弱性（CVE-2013-5329）を悪用する処理が積まれたそうな。

● CVE-2013-5329 integrated in Exploit Kits （Malware don't need Coffee）
http://malware.dontneedcoffee.com/2013/12/cve-2013-5329-or-cve-2013-5330-or.html

ちなみに、Flash Player は12月にセキュリティアップデートが行われてるので、記事を書いてる時点だとバージョン11.9.900.170 が最新版になりますな。

このエクスプロイトキット（Angler EK）…

先月11月に Microsoft Silverlightの脆弱性を悪用するというお話だったので、その後に見に行った時はこんな感じになってました。

http://i43.tinypic.com/mcxm4m.png
エクスプロイトキットの攻撃処理

これにより、身代金型ウイルスの１つ Trojan:Win32/Reveton をターゲットのWindowsパソコンへ強制的に配信するのに利用されてるみたいです。