悪性マクロを含んだ Excel ファイル

悪性マクロを含んだExcelファイルを分析したレポートです。

=================================================

マルウェアを配布する最も簡単な方法は社会工学的な手法を利用することである。マルウェアをソフトウェアや MP3、映画ファイル、または信憑性のある権威機関などに偽装して配布することが多い。

今回発見されたマルウェアは、悪性マクロが含まれた「payment Pending List.xls」というファイル名の Excel ファイルで、このファイルを開くことによりマルウェアに感染する。

[図 1] ハードコードされたマルウェア配布 URL

悪性マクロが含まれた Excel ファイルを展開すると、マクロの使用有無を選択する「お知らせウィンドウ」が表示される。

[図 2] お知らせウィンドウ

マルウェア配布サイトはラトビア共和国に位置しており、現在、サイトのパスは存在しないが、該当ドメインを通じて継続的にマルウェアが配布されていることが確認される。

[図3] マルウェアの配布元

このようなマルウェアは、メールの添付ファイルを通じて配布される場合が多いため、該当ドメインを遮断すると共に、スキャンの実行、最新のパッチのインストール、給料/宅配/郵便/履歴書などの社会的信憑性のあるファイルになりすました見覚えのない疑わしい添付ファイルは実行しないなど、一層の注意を払うことが必要である。

AhnLab の V3 製品群では、次のように検知・駆除することが可能である。

XLS/Downloader (V3, 2013.10.31.00)

※　本レポートは、アンラボコリアより発表された内容を翻訳したものです。

悪性マクロを含んだ Excel ファイル

関連コンテンツ