「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄／見た目はテキストファイルなのに……ダブルクリックするとヤられる【やじうまの杜】

[keidge]

アイコンまで変えられたらさすがに気付きにくいよね。Unicodeの制御文字をファイル名に使うのをOS側で弾いてほしいくらい。

[daira4000]

Winnyで見た。今時はブロックされるのは知らなかった頭いいじゃんね。

[wakwak_koba]

テキストファイルは右クリックして「sakura で開く」を選択するので

[deamu]

こういうのは知らん人は数年おきに増えるだろうから、定期的に再放送して周知してもええと思うよ

[gm91]

テキストは秀丸にドロップ

[hobbiel55]

このグループポリシーの設定はデフォルトで有効にしておいて欲しい。それだと困る言語とかあるのかな。

[petitbang]

この手法は昔から知られてるよね。メール添付ファイルは基本警戒対象なのでソフト指定したりマウスオーバーで確認する癖が付いてる。危ないのはファイルサーバーなんかに置かれた場合。ガードが一段下がる。

[nekoluna]

大昔からあるやろ / 2006年には知られていた https://hasegawa.hatenablog.com/entry/20061222/p1

[n_231]

Unicode制御文字、デフォルトで表示制御offにできないものか

[daibutsuda]

Windowsってコロンとかどーでもいい文字が利用不可なのに、制御文字とか空白文字が利用可能なのってアホすぎません？

[N_T]

"「グループ ポリシー エディター」を起動して「ソフトウェアの制限のポリシー」を作成し、「RLO」を含むパスの起動をブロックする処理を追加しましょう"

[secseek]

そもそもファイル名にRLOなんて受け入れる必要はあるんですかね…。今でもファイル名に使えない記号なんて結構あるんだからそれに含めちゃった方がいいのでは

[zinota88]

「絶対に騙される」は言い過ぎにしても騙される人は増えそうではある。てか送信元がフレンドだと俺もうっかり開いちゃう瞬間はあるかも。

[apipix]

昔からあの手この手。

[IGA-OS]

いまのセキュリティアプリは優秀なんやな

[geonoize]

フォルダの表示の詳細で、拡張子も表示させておこうかな。

[gomakyu]

昔から知っていたし、よく知られる手口だと思っていたけど、Twitterの動画で見ると衝撃。

[adatom]

つーかファイル名にRLOなんて標準で許容するなよな…

[adsty]

Unicodeの制御文字を使った偽装は注意していても騙されそう。

[dollarss]

それでもちゃんとした技術者なら必ず気付く。.txtのアイコンをデフォルトのまま運用している人なんているのかね。見知らぬファイルならプロパティから署名等の情報を見ようとするし、そうしないならやっぱりうかつだ

[pascal256]

増えてるなぁ

[osakana110]

古典的だが効果的な方法 今はウィルス対策ソフトが反応してくれる。

[legnum]

「知らん人から来たメールと添付ファイルは開かない」って防御策もEmotetで無効化されたしADサーバで全台ブロックした上で何度も啓蒙重ねてくしか

[anguilla]

へぇ〜こういうのもあるんだ

[def0]

実行ファイルはテキストエディタで開けば先頭二文字が”MZ”になってるよ。怪しいファイルはとりあえずメモ帳にドロップするといいよ。

[meltypro]

まずいでしょこれ

[s_hiiragi]

“ただ、今回検証した「RLO」を悪用したファイル名の偽装は比較的古典的な手法なので、「グループポリシー」の編集で対策が可能なのだそう。”

[nmcli]

今後ADいじるときグループポリシーに加えておきたい素敵な対策だ

[lyiase]

古典的な方法だけども、Windows Defender と グループポリシー で対策出来るのを初めて知った。グループポリシーはRTL(例:アラビア語)だと、英語との切替で不都合が起こるかもだけど、日本語の横書きはLTRだから問題なさそう

[sd-craft]

削除するつもりでシングルクリックしたら脳のバグでダブルクリックしてウイルス食らったことある。「自分は大丈夫」って幻想を捨てることが出来た苦い経験

[nazoking]

そもそもダブルクリックで実行されるのを廃止した方がいいのかもね

[Falky]

アイコンの変更と組み合わせてマルウェア判定してるの知らんかった

[lordnoesis]

主要ファイルのアイコンはデフォルトから変更しとくに限る。あとRLOを含むパスの実行禁止ポリシー。

[tohima]

エクスプローラーでファイル種別を表示させながら開いてる、これなら間違ってexeを開くこともない

[yasushiito]

これはやられる。

[roirrawedoc]

RLOはすごいな。制御文字使えるのが悪い気がするが／txt.exeが対称で回文状になってるから成立するのかおもろい

[hiro-okawari]

へぇ〜 知らなんだ…勉強なる

[mino90]

関連付けを変更してアイコンを標準から変えておくのも1つの手。限界はあるけど

[opnihc]

【RLO】opnihc

[a8888]

Windows10からはSmartScreenが効いていて警告出るから意外と実害は少なそう。ユーザーは見間違えようとシステムからは実行ファイルとして扱われるのだから当然だけど。