ＰＣ数百台が一度にダウン…新手のサイバー攻撃 : 社会 : 読売新聞（YOMIURI ONLINE）

社内のパソコンの基本ソフト（ＯＳ）を一斉に起動できなくする新手のサイバー攻撃が国内企業に対して行われたことが、情報セキュリティー会社「サイバーリーズン」（東京）への取材で分かった。情報を盗み取るほか、業務を妨害する目的があった可能性があり、一度に数百台のパソコンが使えなくなった企業もある。 被害に遭ったのは、都内の大手サービス業者。昨年春頃、社内のシステム担当者がメールに添付されたファイルを開いたことで、パソコンを遠隔操作できるプログラムが送り込まれた。 添付されていたのは、パスワードをかけて圧縮したデータをやり取りする際に使われる「ｚｉｐファイル」。パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため、悪用されたとみられる。

[hi_kmd]

暗号化ZIPファイルとパスワードをメールで送るやつ、セキュリティ的に意味が小さい上に、このような別のセキュリティリスクを産むからさっさと廃れてほしい。害しかない。

[tomoya]

これを機にパスワード付きzipはお断りする方向で行きましょう。パスワード付けてくるところには、このURLを送りましょう。

[tukanana]

日本的IT風習「パスワードは〜」な2通目のメールの存在については未掲載。

[laiso]

zipファイル展開後のウィルススキャンは走らせないもんなのかな

[frontline]

パスワード付きZipどころか「パスワード付きEXE」＋「2通目別送パスワード」という強力攻撃仕掛けてくる某社のアレ

[mztnex]

やはりパスワード付きzipは悪なのでは “パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため、悪用されたとみられる。”

[IGA-OS]

パスワード付きZIPファイルを添付送信する文化の撲滅へ。よしよし。

[sho]

うちの会社、いまだにパスワードは定期変更させるし、社外に送るメールの添付ファイルはパスワード付きzipになるし、ほんとイヤ。

[Nyoho]

パスワード付きzipくたばってください。

[AKIMOTO]

“「ｚｉｐファイル」。パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため、悪用されたとみられる。”

[klaftwerk]

大手企業それぞれで、微妙に儀式の方法が違うので面白いんだけど、実際毎日提出したりすると結構面倒なんだよなあ。

[cinefuk]

パスワード別送で #Trojan を送りつけるbotnet、この手があったか＞「パスワード付きZipファイルは、中身の安全性をチェックするセキュリティ対策をすり抜けてしまう」

[peppers_white]

使われた脆弱性が気になる、例のやつならマジで本格的に使われ始めたんだなと思う

[John_Kawanishi]

｢添付されていたのはパスワードをかけて圧縮したDataをやり取りする際に使われる｢zipファイル｣｡パスワード付きファイルは中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため悪用されたとみられ

[hiroomi]

”パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまう”

[and_hyphen]

“パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため”そうなんだよなあ。パスワード付きZipの微妙性は分かっていてなお使われる理由を専門家には考えて欲しい...

[enemyoffreedom]

「パスワード付きファイルは、中身の安全性をチェックするセキュリティー対策をすり抜けてしまうため、悪用されたとみられる」

[dgwingtong]

セキュリティ会社が裏で手を回していないのか？消防士の火付け！

[KoshianX]

暗号化zip、そりゃメールスキャンにひっかかるわけないよなあ……。

[kazuhooku]

暗号化zipという手法はあれなんだけど、かといってミドルボックスでのセキュリティ対策今更がんばるのもアレな気がする

[daybeforeyesterday]

そうなんだ、うーん

[mkusunok]

サンドボックスと暗号化Zipどちらも終了のお知らせ。前から危険性は指摘されてきたけど、実際に大規模インシデントが起きたのであれば速やかに見直さないと。NISCどうするかな

[karkwind]

ん?ZIPファイルの脆弱性の話かな?