エフセキュアブログ : 日本の安全保障を狙った攻撃の手口

日本の安全保障を狙った攻撃の手口 2013年07月25日08:31 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日から日本の安全保障に関する業務に携わっている方々に対してマルウェア付きのメールが届いているようですので、その手口を紹介します。 最初に、メールの添付ファイルとして「取材依頼書」というファイル名のzipファイルが届きます。 zipファイルを展開すると、テキストファイルへのショートカットが入っています。 プロパティを確認すると、確かにtxtファイルへのショートカットになっているように見えます。 ところが、リンク先の欄を左にスクロールしていくと、別の文字列が出てきます。 本当のリンク先は%ComSpec% ...となっています。%ComSpec%というのはコマンドプロンプト(cmd.exe)を意味しますので、このリンク先の欄で攻撃者が指定した命

[palm84]

なるへそ

[klim0824]

"人から送られてきたショートカットはクリックしてはいけないということに尽きます。ショートカットは実行ファイル(exeファイル)と同じくらい危険だと思ってください"

[asuka0801]

まーた中国か

[deep-sound]

以上がショートカットを利用したマルウェアの手口ですが、皆さんに注意していただきのは、 人から送られてきたショートカットはクリックしてはいけない ということに尽きます。 ショートカットは実行ファイル(exeファ

[sisya]

攻撃者がどこの国の言葉を話し、何を失敗したのか無言で説明するセンスがすばらしい。

[IGA-OS]

ショートカットもクリック注意。

[teracy_junk]

『日本語版のOSではショートカットのファイル名が文字化けしています。 そこで別の言語のOS上でもzipファイルを展開してみたので、結果を紹介して、文字化けの理由の回答とさせていただきます』スマートさに痺れた

[a2de]

人から送られてきたショートカットはクリックしてはいけない

[jt_noSke]

ふーむ

[usurausura]

10年前から疑問なんだけど、なぜWindowsのこれらの情報の表示はこのサイズ・UIなんだろう。小さい覗き穴越しに計器や信号を確認してるようなものだよね。全体見るにはスクロールが必要なのに操作バーが出ないのも不思議

[sho]

最後ウケるwww

[gulugulu]

『ショートカットは実行ファイル(exeファイル)と同じくらい危険』

[flatbird]

ショートカットの仕様だからマルウェア認定できないって。。。そして文字化けの原因は China 。。。