DDE機能を悪用したMicrosoft Officeによる遠隔コード実行の手法とその対策 - Binary Pulsar

IT セキュリティ

（情報元のブックマーク数 ）

メモ

近年のサイバー攻撃において、組織のネットワークに侵入する手法として代表的な手法の一つは、Microsoft Officeによる悪意のあるプログラムの実行であるといえるでしょう。Microsoft Officeによる悪意のあるプログラムの実行と言えば、マクロ機能を悪用した手法を思い浮かべる読者が多いかもしれません。添付ファイルを開いても「マクロを有効にしなければ大丈夫」という認識の人も少なくないでしょう。しかし近年では、マクロ機能を用いなくても悪意のあるプログラムを実行させることができる手法がいくつか存在します。本記事では、マクロ機能を使わずに悪意のあるプログラムを実行させる手法の一つである、Dynamic Data Exchange (DDE)機能を悪用した手法を取り上げます。

DDE機能を悪用したMicrosoft Officeによる遠隔コード実行の手法とその対策 - Binary Pulsar

screenshot