「メール添付型の攻撃は99％脆弱性を悪用しない」記事へのコメント

傾向と対策

[Ooty (29466)]

最近は、OSなどが速やかに自動アップデートされる場合が多いので、脆弱性を悪用するようにしても、利用できる期間が短かくて割に合わないのかも知れない。
それに、そんな便利な脆弱性が放置されて、ごろごろと転がってはいない。
そもそも、サーバへの攻撃と違い、脆弱性を悪用しなくったって、受信者が実行してくれれば、こっちのもの。
もしかしたら、脆弱性を狙うことでウイルス対策ソフトに検知されやすくなるかも?

やはり、社内のルールで、メールへの添付ファイルは禁止しましょう。
せめて、実行ファイルの添付は禁止しましょう。

Re:傾向と対策

[Anonymous Coward]

脆弱性を突いて任意のコードを実行する場合脆弱性の突き方にバリエーションつけるのも大変ですし、
そもそも「既知の脆弱性を突く破損データ」というパターンにマッチする可能性が高いですから。
バイトコードの解釈結果として脆弱性を突くケース位じゃないとなかなかバリエーションが作れません。
その場合にしても攻撃コードを生産し続けないと駄目だし、脆弱性が修正されたら攻撃成立しないし。

標的型攻撃でどうしても突破しなければならない場合はともかく、
ジュアルユーザが引っかかる程度の攻撃を量産したほうがアンチウィルスの回避率も攻撃自体の命中率も稼げるんでしょうね。