メールでマルウェア送りつける手法、再現性高すぎてヤバイので図解します｜＼そや／ ペア読書の生みの親

ついさっき、コインチェック社が会見をしていたんですね。NEM流出事件の件で、ハッキングされた経路がメールからのマルウェア感染ですよってところまで明るみにでました。 それでぼくは思ったんですが、これめちゃくちゃ引っかかりやすいヤバイ手法だなぁということです。 メールからのマルウェアなんて古典的な手法だとおもうんですが、こんなインターネットな世の中なので、ますますやりやすくなっていて危ないぞ！ということです。 そしてちゃんと言っておきたいのは、このnoteは注意喚起の目的で書いているということです。絶対真似しちゃダメですよ...。普通に法の裁きがあなたを待っています。法治国家最高。 あと、マルウェアを送りつけて開かせる所までしかあつかいません。その先の可能性はマルウェア次第で無限大ですってことでなにとぞ。 てことでどうぞ！ ということでした。 ぼくはセキュリティの専門家とかではないのですが、こ

[NAT]

なるほど、会社のメールアドレスのドメインと命名規則が分かれば、あとは社員の氏名だけでも分かれば、スパムメールを送りつけるためのリストが作れるのか…。

[pongeponge]

あーなるほどなぁ、名刺かぁ。

[tailtame]

「NEM流出事件の件で、ハッキングされた経路がメールからのマルウェア感染ですよってところまで明るみにでました。」ほえー。1文字でも何か入れといたら安心なのかのー