高度化するPDFウイルスに備えよう「標的型攻撃が主流に」と言われるようになってから，随分時間が経ったように思う。それでも，いまだに決め手となる解決策が浮かび上がってこない。その一方で，日本でも被害はじわじわと広がっているようだ。 中でも最近話題なのが，PDFファイルを悪用した攻撃である。攻撃手法としては決して新しいものではない。ただ，PDFドキュメントにはいくつかのセキュリティ上の問題があり，攻撃パターンが何通りもあるため注目されている。 PDFドキュメントが悪用されてしまう要因は，主に次の3点が挙げられる。 （1）PDFファイルは自由度の高い仕様となっている （2）コード内の不正個所を特定することが難しい （3）ビジネス文書として一般的 一見するとバイナリ・ファイルのように見えるPDFドキュメントは，テキスト・エディタでも内容を閲覧できる。その内容は図1のように「ヘッダー」，「オブジェクト」，「クロスリファレンス」，「ト
