お～い爆発さん

「住民税還付」と偽ったメールからPDFウィルス

現在、日本国内のユーザーを狙ったゼロディ攻撃が
確認されているという。

その攻撃とは日本語のメールに添付された
PDFファイルを開くと、Adobe Readerなどの脆弱性を利用して
コンピュータウィルスに感染させPCを乗っ取るというもの。

「住民税還付還付追加―総務省」というメールの件名で
05年ー09年の計算に誤りがあったので還付金として返すという内容。

そのメールに添付された「追加項目.pdf」というPDFファイルがあり、
それをクリックするとAdobe Readerなどの脆弱性を突いてウイルスに感染。

「dobeupdate.exe」や「bsunday.dll」といったファイル名のウイルスを
生成して実行し同時に、「追加項目.pdf」という無害のPDFファイルを
生成してAdobe Readerなどで表示し、ユーザーの目を欺くという。

これは怪しいメールが複数の国内企業の送られているという報告が
セキュリティ対策ソフト開発会社に多数あり発覚。

ただ、最新版のウィルス対策ソフトを利用していれば脆弱性を突く
PDFファイルや生成されるウイルスには対応できており
検出駆除できるので問題ないそうだ。

とはいえ身に覚えの無いメールが送られてきたら注意が必要。

このニュースに一言
住民税って総務省じゃなくて国税庁の管轄。