マクロマルウェアが高度なサンドボックス回避技法を活用

組織のセキュリティ対策 2016.11.17 この数週間に、McAfee Labsではマクロマルウェアの新しい亜種を発見しました。この亜種が含まれるdocファイルをクリックすると、「This document is protected against unauthorized use. Enable Editing and Enable Content to read content（この文書は不正な使用から保護されています。コンテンツを読むには、編集とコンテンツを有効化してください）」というメッセージが表示され、マクロを有効化するよう求められます。ユーザーが「Enable Content（コンテンツの有効化）」をクリックすると、マクロが有効化され、悪質なコンテンツがダウンロードされます（デフォルトでは、Microsoft Windows は保護されたビューが有効化されており、ユーザーが有

[sho]

イタチごっこ極まれり。