サイバー攻撃最前線〜増加が予測されるＤＤＥ悪用　Ｏｆｆｉｃｅ文書にリンク埋め込む
日経SYSTEMS　第297号　2018.1.1

この記事の情報
掲載誌	日経SYSTEMS　第297号（2018.1.1）
ページ数	1ページ　（全1498字）
形式	PDFファイル形式　（948kb）
雑誌掲載位置	12ページ目

　２０１７年１０月ごろから、中国、ロシアの攻撃グループが一斉に利用し始めた攻撃手口が話題だ。Ｄｙｎａｍｉｃ　Ｄａｔａ　Ｅｘｃｈａｎｇｅ（ＤＤＥ）というＭｉｃｒｏｓｏｆｔ　Ｏｆｆｉｃｅの機能を悪用する。攻撃者はマクロやＶＢＡなどを利用せずに、マルウエアのダウンロードや実行が可能となる。ＷｏｒｄやＥｘｃｅｌのほかにメールソフトのＯｕｔｌｏｏｋへも影響が及ぶため、攻撃パターンは多数考えられる。　ＤＤＥは…