DWGファイルの隠れたマルウェア検出法が公開
secure-clip_編集担当
ライター
この記事のポイント
- DWGファイル内に隠れたVBAコードが存在し、マルウェア配布の手段として悪用される
- 設計図やCADデータを扱う企業は、ファイルを通じた感染リスクにさらされている
- セキュリティ専門家がYARAルール公開。検出ツール導入で対策可能な状況
AutoCADの図面ファイル（DWGファイル）内に、使われていないVBA（マクロ）が隠されている脆弱性が報告されました。これらの隠れたコードは、マルウェアの配布や不正アクセスに悪用される可能性があります。セキュリティ研究者がYARAルールという検出ツールを公開したため、企業は自社のファイルをスキャンして危険なDWGファイルを特定できるようになりました。設計図やCADデータを扱う製造業や建設業、エンジニアリング企業は特に注意が必要です。
よくある質問
- DWGファイルとは何ですか？
- AutoCAD（建築・設計ソフト）の標準図面形式です。設計図、建築平面図、機械図など、企業の重要なデータが保存されています。
- なぜDWGファイルが狙われるのですか？
- 多くの企業が日常的に使用し、取引先とも頻繁に交換されるため、マルウェア配布の効果的な手段になるからです。
- 我が社でも対策が必要ですか？
- CADソフトを使用していれば、セキュリティソフトの更新とYARAルール導入による定期スキャンをお勧めします。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
