ショートカットに気をつけろ！進化する標的型攻撃の脅威

特定の企業や組織を狙ったサイバー攻撃である「標的型攻撃」が後を絶たない。しかも、巧妙化の一途をたどっている。その一例が、ショートカットファイル（LNKファイル）にスクリプトウイルスを仕込む手段。テキストファイルに偽装されたショートカットファイルをダブルクリックすると、インターネットからウイルスが次々とダウンロードされ、パソコンのみならず、企業の社内ネットワークが乗っ取られる。恐ろしいまでに巧妙な、その手口を紹介しよう。 現在、企業や組織にとって大きな脅威となっているのが標的型攻撃だ。多くの場合、攻撃者はウイルス（マルウエア）を添付したメールを従業員宛てに送付する。従業員がウイルスファイルを開くと、パソコンがウイルスに感染し、攻撃者に乗っ取られる。攻撃者はその感染パソコンを踏み台にして、社内ネットワークに侵入。その企業が保有する機密情報や知的財産、顧客情報などを狙う。 不特定多数をターゲット

[setagayatagayase]

ショートカットに気をつけろ！進化する標的型攻撃の脅威 via @nikkeibpITpro

[klim0824]

"ウイルスは他に出回ることがないので、ウイルス対策ソフトメーカーがサンプルを入手することは困難""ショートカットにスクリプトを仕込む""IPAが推奨するのが、フォルダーの「詳細表示モード」で確認"

[shioki]

"テキストファイルに偽装されたショートカットファイルをダブルクリックすると、インターネットからウイルスが次々とダウンロードされ、パソコンのみならず、企業の社内ネットワークが乗っ取られる"

[JULY]

「メールのヘッダーに含まれるFromアドレスまでは詐称していなかった。」一瞬、「えっ？、エンベロープのアドレスじゃなくて？」と思ったけど、メーラーの UI が、アドレスそのものが見えづらくなってるからなぁ。

[kaos2009]

“されたショートカットファイルをダブルクリックすると、インターネットからウイルスが次々とダウンロードされ、パソコンのみならず、企業の社内ネットワークが乗っ取られる。恐ろしいまでに巧”

[zyusou]

「ショートカットファイル自体にスクリプトを仕込むのである」なにこれ怖すぎだろ

[minonet]

いま、一番読まれている記事は：ショートカットに気をつけろ！進化する標的型攻撃の脅威（記者の眼） 　特定の企業や組織を狙ったサイバー攻撃である「標的型攻撃」が後を絶たない。しかも、巧妙化の一途をたどって