Fortinet、悪意のあるMicrosoft Excelドキュメントを利用したフィッシングキャンペーンについて注意喚起を発表

　Fortinetは、悪意のあるMicrosoft Excelドキュメントを利用したフィッシングキャンペーンを観測したとして注意喚起を発表した。

　このフィッシングキャンペーンは、Microsoft Officeの脆弱性「CVE-2017-0199」を悪用したもの。このキャンペーンでは、脆弱性を悪用し、HTAファイルをダウンロードして受信者のデバイス上で実行する。そして最終的には、被害者のコンピュータを完全にリモート制御してしまう危険もあるという。

　脆弱性は古いものだが、脆弱性を放置しているユーザは少なくなく、該当する攻撃を受ける危険のあるユーザは相当数いると考えられるとして同社は注意喚起を発表している。

(川原 龍人/びぎねっと)

[関連リンク]
注意喚起本文