今週、私たち
は標的型攻撃で使用されたInternet Explorerで発見された0day脆弱性について
書きました。 後に、FireEyeの専門家がこの攻撃
の調査の
詳細を発表しました。これは、攻撃者の標的が日本にあり、攻撃者自身がBit9の
侵害に使用したのと同じインフラストラクチャを持っていることを示します。 この操作は「DeputyDog」と呼ばれ、適切なエクスプロイトを使用してマルウェアをインストールするために使用されました。
ESETウイルス対策製品は、このエクスプロイトを
Win32 / Exploit.CVE-2013-3893.Aとして検出します。