Discordでexeファイルによる乗っ取りが問題になっており「exeファイルを開かない」という人もいるが、拡張子を偽造する手口もあるので注意してほしい

オノッチ @onotchi_ 友人から渡されたexeファイルによるウイルス感染問題、「流石にexeファイルは開かない」なんて人も騙されるのが、Unicodeの制御文字(RLO)で文字方向を途中から入れ替える手法。 ファイル名の途中にこの制御文字を入れ、そこから文字方向を変えることで、本来の拡張子とダミー拡張子を逆転させる。 pic.twitter.com/dw9aXyCmOj 2022-02-15 23:44:31

[tattyu]

Unicode制御文字をファイル名に使える様にするのOSレベルで禁止すればいいのに。文章以外でレイアウト崩れて良い事なんて1個もないだろうに。ちょっと面倒だけど出来るっぽいhttps://securitychecklist.net/security/cyber-attack/RLO.html

[togetter]

どんなファイルでも気を緩めちゃだめだ...命取りになるね...！