「パスワード付き圧縮ファイルは詐欺だと思って」海外からの仕事依頼でファイルをダウンロードしたらTwitterを乗っ取られた

九六槻コウ @KUROtsuki__KOU 【拡散希望】 僕のTwitterアカウントが乗っ取られました。 直前に覚えのないメールアドレス変更がありましたが、2段階認証も設定しており、経緯は現在Twitter社に確認中です。 現在乗っ取ったアカウントにて下記の固定ツイートをしているようです。 絶対にクリックしないでください！ pic.twitter.com/b2exT4i4kP 2021-12-15 04:27:22 九六槻コウ @KUROtsuki__KOU 簡単な経緯の推測 ・海外からイラストの依頼あり ・資料をrar形式(圧縮ファイルの一種)で送られてきて、ダウンロード→解凍 ・約1時間後、Twitterのメールアドレス変更の通知が来る ・念の為再度2段階認証を設定し直し ・直後乗っ取り＆メタマスク内も全部抜かれる 恐らくPCがやられた可能性 2021-12-15 05:07:17

[Fushihara]

解凍するだけって本当かなあ。「解凍ダイアログが表示されたので解答OKボタンを押しただけです。ファイル名の最後はexeでした」とかじゃないのか/最終的にscrを開いてしまった事が原因らしい

[dollarss]

zipをunzipしただけ、ではここまでならないと思うし2要素抜かれてるというほうがずっと重要なんだがそのへんもう少し詳しく書いてくれないと不明だらけ…

[gogatsu26]

“パスワード付きの圧縮ファイルは ウイルス対策ソフトでもウイルスチェックできないものもあります。 一番良いのはパスワード付き圧縮ファイルはまず「詐欺」と考えるのが手っ取り早いでしょう。”

[welchman]

何か別の原因と誤認している可能性がある。/ 圧縮ファイルを解凍しただけで感染するって、かなり昔のバージョンの解凍ソフトを使わないと起こらない。わかりにくいexeだとしても管理者権限のアラートが出る。

[ShionAmasato]

解凍ソフトの脆弱性から侵入の事案か…　怪しいexeならともかく解凍段階で入られるパターンはうっかり踏みそうで怖い。

[mohno]

「「WinRAR　脆弱性」で検索してみてください。旧バージョンには脆弱性があるようです」←圧縮ファイルを展開するだけでウイルスに感染するとか、怖い、怖い。

[nmcli]

比較的古典的なやられ方だとは思うが、踏むリスクはあるので、仮想ゲストでもパブリッククラウドでも Parallels でも何でもいいから、メール送受信専用のリモートデスクトップを持つのが現実的な対策だなと思っている

[himakao]

"ストレージからダウンロードし解凍＆記載のパスでファイル閲覧" 　PPAPで素通りさせてexe形式のウィルスファイルをまんま踏んだようなウィルス感染の定番な話に思える。

[mabo0915]

2段階認証突破されてるってどう言うこと？？？「パスワード変更の通知」が偽でそこから漏れたとかそういうやつなんだろうか。パニックになってるから気付けないよなあこんなの…つれーよなあ。

[clapon]

Twitterから来たパスワード変更通知がフィッシングだった可能性は？

[NOV1975]

いずれにしても今どきrarでなんでちょっと身構えなければならないけど、ある程度アングラ系触ってないと気づきはないかもしれんね

[nakakzs]

既に言われているが、exe偽装の可能性が高いと思う。

[penguin_dane]

ウイルスの手口も「一周回った感」がしたのだね。

[chabooooo]

うーん？そもそも仕事のやり取りで受け取った圧縮ファイルにウイルス入ってたなんてことある？素性もわからない海外の仕事は受けるなって話ならそらそうだよねって感じである。

[blueboy]

　対策：zip ファイルはパソコン上で解凍してはいけない。Google ドライブ上で解凍するべし。それならば、安全だ。ただし、アプリをインストールしておく必要がある。　https://x.gd/y2xoo　／ 自己解凍だと解凍するだけで感染

[trace22]

パスワード付きだろうがなんだろうが今時のアンチウイルスが動いていたら、解凍後になんか言ってくる気がするんだよなあ。rarの脆弱性とか.exeだった説支持。

[masa8aurum]

圧縮ファイルを展開して閲覧しただけで感染？ マジか。詳細求む

[poliphilus]

前に暗号化Zip受信しただけでDefenderに勝手に削除されたけど。Macかな？

[ton-boo]

ついった乗っ取りも困るだろうが人によってはMetamask抜かれたダメージで死にそう

[monochrome_K2]

確かに今回は被害者でも発端となった脆弱性のある古いバージョン(WinRAR?)を使い続けることは自ら犯罪の片棒を担いでいるのと同じという意識は持って欲しいと思う

[moqojiy]

解凍して中身のファイル閲覧したって書いてあるのに、なぜブコメでは解凍しただけでっ話になっているのか。

[lavandin]

絵師様は全員気をつけて！！みたいに拡散されてたけど、どうやらNFTアーティストを中心に攻撃されてる？一般の絵師はさほど心配しなくてもいいのか。

[mu_hal]

違法DLサイトで良く見た.rarの時点で怪しいと思うのはインターネット老人会所属だからだろうか。//被害がTwitterの垢乗っ取りだけ？解凍以外の操作してない？なんか全てにおいてしっくり来ない…

[yoshi-na]

海外からのメールが原因がどうかは特定されてないやん。その仕事依頼してきた相手とはどうなったの？

[tyhe]

書類.zip 　 　 　 　 　 　 　 　 　　 　.exe 事案じゃないの？

[fashi]

2段階認証設定し直しって感染後に感染PCから設定したのかな…パスワードもトークンもバックアップコードも抜かれるわ…

[houyhnhm]

解凍ソフトの脆弱性でもちょっとないと思う。著名なのはディレクトリトラバーサルなんだが、それに対しての防衛は普通されてるので。かなりやらかさないと無理だし、アンチウィルスソフトが普通反応する。

[hatomugicha]

rarの脆弱性かなと思ったけどかなり昔で何のソフトが対象かも忘れたけどパスワード付きって何か関係あるのかな

[Shinwiki]

rar懐かしいな。なんか脆弱性あったよね。

[T-miura]

rarの古いバージョン脆弱性あったよな？それかな？

[shiju_kago]

rar形式を使うのなんて違法ダウンロード界隈くらいでは？

[pwatermark]

何かが仕込んであるとしたら解凍したあとのファイルの方なんだろうけど、Twitterアカウント乗っ取るためにこんな標的型攻撃するかね....

[music69]

対策ソフトでもダメだったりすることがあるのか

[jaguarsan]

日立がPPAP止めた結果、担当者からは暗号化zipはNGなので暗号化7zで送れって指示があったし、向こうからは飛天の.ex_ファイルが送られてくるようになった

[hetoheto]

海外からとか身元不明の人間からのファイルは触るなって20年前から言われてなかったっけ…

[nezuku]

解凍ソフトの脆弱性だと昔UNLHA32.DLLあたりにもあったような。解凍ソフトは導入したあと更新せずにしがちなソフトかも。あとパスワード付き圧縮ファイルは、スキャンが困難なので企業だと弾くところもあるよね。

[hisawooo]

「ストレージ」を噛んでるのはファイル共有ストレージを使ったという意味？クラウドストレージサービスのウイルスチェックもスルーしたよという意味？（後者?）

[verda]

なぜTwitterの乗っ取りなんだろう