Windows PowerShellを利用しWordおよびExcelファイルに感染する新たな不正プログラムのファミリを確認 | トレンドマイクロセキュリティブログ（ウイルス解析担当者による Trend Micro Security Blog）

（情報元のブックマーク数）

PowerShellを利用してOfficeファイルに感染するマルウエアが出てるらしい。

Word および Excelファイルを対象とする不正プログラムは、以前から出回っていましたが、トレンドマイクロは、2014年3月、新たな不正プログラムのファミリ「CRIGENT」を確認しました。「Power Worm」としても知られるこの不正プログラムは、いくつかの新たな手法を備えています。これらの不正プログラムは、トレンドマイクロの製品では、「W97M_CRIGENT.A」および「X97M_CRIGENT.A」として検出されます。
最も重要なことは、「CRIGENT」が実行コードを作成したり含める代わりに、Microsoft が開発したコマンドコンソールおよびスクリプト言語である「Windows PowerShell」を利用し、自身の不正活動を実行するというものです。PowerShell は、すべての Windows の現行版で利用可能な強力な相互作用を持つシェルまたはスクリプトツールです。また、Windows 7 以降のバージョンには、内蔵されています。「CRIGENT」は、自身のすべての不正活動を PowerShell のスクリプトを介して実行します。こういった技術を利用する不正プログラムは、一般的でないため、通常不正なバイナリを監視している IT管理者は、この新たな不正プログラムを見落とす可能性があります。
Windows PowerShellを利用しWordおよびExcelファイルに感染する新たな不正プログラムのファミリを確認 | トレンドマイクロセキュリティブログ