【緊急警報!!!】日本のネットショップを狙う、サイバー攻撃来てます!!!引っかかりそう!!!｜More Access! More Fun

さきほど私のクライアントに来ました。 受け取ったのはココ http://www.supplement-direct.co.jp/ 幸いショップのメルアドでは無くて、運営会社のほうに来たのでスタッフには届いてなかった。 メールヘッタ送ってもらって見たけど文字化けしていてわからん!! 一見、クレームのメール。しかし「このように破損していました」というのに写真ではなくて、exeファイル!!! 田中幸子という名前は顧客リストには無く、おかしいと思って開くのをやめましたが、開いていたらヤバかった。３年前に衆議院のサーバが乗っ取られたのと同じ、古めかしいですが思わず開いてしまうような憎い手法。 思い起こせば2011年7月末に、雑誌記者を装った攻撃者が議員3人にマルウェアを添付したメールを送信し、開封した1人のパソコンにマルウェアがインストールされ、このパソコンを踏み台に攻撃者は院内ネットワークに侵入、

[manakyu]

これにひっかかったネットショップに個人情報まき散らされる未来が・・・

[yoiIT]

こんなんで流出するようなネットショップ運用しているところに個人情報あずけたくないので、攻撃されて早々に滅べばいいと思う。

[t-tanaka]

こういう開くのが怖いファイル用に，余ったWindowsライセンスで作ったサンドボックスOSをVMware上につくってる。外部に繋がらない仮想OS上で実行してみて，終ったら毎回スナップショットで元に戻してる。

[itochan]

対策で、ウイルス対策ソフトでスキャンしても、検出しない可能性が高いんじゃ？

[ogatatsu]

新しめのwindowsならuacはたらくんじゃね？

[browneyes]

ネットショップかーって、他人事感で読んでたけど、顧客情報ぶっこ抜き考えたら怖いなおい。 ▶ 【緊急警報!!!】日本のネットショップを狙う、サイバー攻撃来てます!!!引っかかりそう!!! | More Access! More Fun!

[masa-wo]

まあだいたいwindoze向けよね。

[suginoy]

“一見、クレームのメール。しかし「このように破損していました」というのに写真ではなくて、exeファイル!!!” "「履歴書.zip」というファイル名で応募者を装って人事担当にメールを送る"

[hito-kan]

たしかに、ITに詳しくない人がターゲットになる。意識を高めておかないと…。

[heroheroheroppi]

EC狙い撃ちのクリックしたくなる文面。試されるネットリテラシー

[shigeo-t]

確かにリテラシ的には狙い目だな。

[minatonet]

来てたわ

[tukanana]

すでにexeファイルっつー時点で判定は終わってる。

[karasu9113]

さっそく知り合いのネットショップにも来てるらしい。まぁ開けてないらしいけど恐ろしいわ。どんだけアドレス収集してるん…

[takurot]

これは引っかかるかもなぁ。

[toriikengo]

これ怖いねー。

[Mystica_another]

手法としては昔からありふれたやり方。ただ、こういった攻撃を防止するためにUACが導入された気もするんだが、どうなんだろ？リテラシーない人はXP使いっぱなしな場合も多いから問題か

[tachib]

ううむ…

[loveanime]

単純だけどこういうのには気をつけないとね…

[mame_koo]

気をつける。しかない。

[mukunokiy0725]

確かにこれはつい開いてまいそう。うちの仕事場は電話しながらやることが多いから回避できるかもだけど注意喚起しとこう。

[outotsu]

【緊急警報!!!】日本のネットショップを狙う、サイバー攻撃来てます!!!引っかかりそう!!! | More Access! More Fun!

[makou]

一周回って、古めかしい手ほど油断しちゃうかもしれない。

[lag-o]

個人でやってるネットショップは簡単に引っかかりそうwネットショップしてなくてよかった。

[ko-ya-ma]

こういうのに引っかかるネットショップを利用していたり、クライアントにしてる企業も巻き込まれかねない。「危ないファイル」を正確に判断できるように教育するのは大変。対象はexeだけじゃないし、罠も多い

[else]

３年前に衆議院のサーバが乗っ取られたのと同じ、古めかしいですが思わず開いてしまうような憎い手法。 思い起こせば2011年7月末に、雑誌記者を装った攻撃者が議員3人にマルウェアを添付したメールを送信し、開封した1

[shinji_HK]

ウィルスかなと疑っても気になってついつい見ちゃいそうですね。特に拡張子を表示しなようにしてると。

[quantum_12]

こわ。

[runeharst]

時代か・・・

[yohichidate]

標的型ってやつですな。本当にたちが悪い

[north_god]

常識的に考えると返送先すら書いてないのでおかしいわけだけど、eショップの中の人の感覚だとこういう適当なメール有り触れているのかもしれないと考えたら見破るの難しいなあとおもた

[u-1chan]

こわいな、これ