私がどのようにしてキーロガーをクラックし、最終的に第三者の受信トレイに行きついたか | POSTD

(訳注：2016/9/28、頂きましたフィードバックを元に記事を修正いたしました。) ことの始まりは、あるスパムキャンペーンでした。画像1は、スパム向けに仕掛けた罠に最近引っかかった、疑わしいドキュメントファイルが添付されたメールです。文面の英語がとても稚拙なことに気付くかと思いますが、この稚拙さがメール受信者への警告サインとなります。 画像1：スパムサンプル 添付のファイルは、”.doc”のファイル拡張子を使っていますが、実際はRTF（リッチテキストファイル）ファイル形式で、特別に細工されたRTFファイルによるスタックオーバーフローの脆弱性が含まれています。この脆弱性は、CVE-2010-3333で文書化されており、”pFragments”の形をしたプロパティを扱う際にMicrosoft Word RFTパーサを攻撃するものです。これに対する修正モジュールは5年以上前にパッチされています

[Frodcatc]

訳がひどいので原文を読むべき。

[TsuSUZUKI]

cf. https://www.trustwave.com/Resources/SpiderLabs-Blog/How-I-Cracked-a-Keylogger-and-Ended-Up-in-Someone-s-Inbox/ , https://github.com/icsharpcode/ILSpy

[Kiikurage]

POSTD、毎回おもしろいネタを拾ってくるのすごいのに毎回訳が酷すぎてすごい

[zyzy]

なるほどばら撒きまくるマルウェアは流石にこうやって詳しい人の手にも渡る可能性が高いから、すでに乗っ取ったアカウントを通して安全にしてるわけか。リルート設定だけ残せばいいから、他の痕跡は消せそうだしな。

[quabbin]

パズルだなぁ

[TequilaBancho]

原文呼んだ。面白い。

[TakamoriTarou]

なんぞこれ。

[ya--mada]

WindowsのインストーラとかSCCMをべんきょーすの

[kaputte]

すご

[highfrontier]

私がどのようにしてキーロガーをクラックし、最終的に第三者の受信トレイに行きついたか

[side_tana]

見ました