マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘

マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘：“PPAP”廃止の余波か（1/2 ページ） セキュリティソフトなどを開発するデジタルアーツ（東京都千代田区）は1月17日、パスワード付きZIPファイルとパスワードを同じ経路で送信する方法（いわゆるPPAP）の代替手段として利用が進むファイル共有サービスが、マルウェアの感染経路になっているとするレポートを発表した。特にゲームプレイヤー向けのチャットサービス「Discord」と、米マイクロソフトのクラウドサービス「OneDrive」を使った手法が突出しているとして、警鐘を鳴らしている。 レポートによると、マルウェアを仕込んだファイルを2サービス上にアップロード。生成されたURLからファイルをユーザーにダウンロードさせ、感染させる手法だという。セキュリティ関係者による悪性URL共有プロジェクト「URLhau

[ya--mada]

記事を読むと、入り口はメール添付officeマクロで、後続のマルウェアを置いている場所が Disco/OneDrive てことなんじゃないの？脱PPAP関係ないと思うけどな？https://research.checkpoint.com/2021/stopping-serial-killer-catching-the-next-strike/

[yoshikie]

結局、経路で防ぐのは限界があるのでエンドポイントで対策する必要がある、という当たり前の話かなと。そもそもPPAP対策＝Zip添付拒否、って風潮に違和感がある。PPAPの問題の本質は負荷高いのに意味のない運用だと思う

[secseek]

媒体がなんであれ、送信元が信頼できるかどうかが問題です。その意味で、OneDriveもDiscordもメールよりはずっと偽装や改ざんがしづらいわけです。進んでいるとは言えるでしょう

[uehaj]

マルウェア本体の置き場所として、onedriveを使われるとサイト単位での悪性URLが禁止しにくい。なぜならppapを背景として、通信の相手先がonedriveを利用する可能性が高まっているから。ppapが完全に無関係なわけではない。

[mistake3]

やっぱりPPAP最高か

[yoshi-na]

スパムメールに悪意ファイル添付されてたのが今はメールにデータアップしたクラウドのURL貼られるようになり、そのデータ保存先にOneDriveやDiscordが使われる頻度が多いって話でる。どこにPPAP廃止の影響あるのよ。

[kurukurucure]

ワンドライブの方が多いんだ。Googleドライブの方が利用者も多そうだけど。Googleドライブは一定以上のデータ量だとウィルスチェックできないとか聞いた気がする

[IGA-OS]

いずれもマルウェア付きファイルの保存・公開場所として使われてるんかな

[tetsu23]

11月だけDiscordとOneDriveが多いけど、他は圧倒的に「Other」が多いのに、この２つのせいにするのおかしくない？ ２割がDiscordとOneDriveあとはOtherじゃあ何の意味もない。せめてOtherの内訳出さないと。

[eru01]

ゴミみてえな記事。discordやonedriveは途中であって大元はメールかwebのリンクやろが

[arajin]

「デジタルアーツはこうしたサービスを使ったマルウェア感染が増えている背景に、“PPAP”廃止の動きがあると推察する。」

[moromoro]

昔の尻集みたいなことしてんな

[KoshianX]

ダメなやり方を指摘したらもっとダメな方法を採択したのか。いや普通にクラウドストレージで共有ディレクトリを作るとかできないのかね……

[ookitasaburou]

“特にゲームプレイヤー向けのチャットサービス「Discord」と、米マイクロソフトのクラウドサービス「OneDrive」を使った手法が突出しているとして、警鐘を鳴らしている。”

[mitsuse]

なかなかミスリードな酷い記事では。Discord や OneDrive の問題じゃないし PPAP 廃止も関係あるように思えず、リテラシーの話でしかない。怪しいメールに含まれる添付ファイルや URL を開くな。

[reirei-bijin]

OneDrive使っている人は多いし、Discordもゲーマーが使ってる。注意しないとね #セキュリティ

[lainof]

パスワード付きzipだとウイルス対策ソフトがスキャンできないから駄目って言ってた人いなかった？解凍した時のリアルタイムスキャンで検出できないものなら他の方法でも危険なのにPPAP廃止で安全になったと油断してそ

[Great_Pizza]

デジタルアーツの言う「メールとWebの両方を安全に利用できる環境」ってのはどこにあるんだそなもの？仮にデジタルアーツの「i-FILTER」と「m-FILTER」を導入すれば100%防げるの？

[saharamakoto]

やめてー

[tyu-ba]

ブラウザ経由だとブラウザのチェックとかがあるけど、Discord経由で直接ファイルを送れるわけだからその辺りの違い故なのかな？

[T-miura]

タイトルひっど、、、製品の問題なにもねえじゃん。メール経由での感染も語れよ、、、。

[mohno]

記事を読む限り、脆弱性があるわけではなく、たんにファイルの置き場所として利用されているということのようだ。「最近になってマイクロソフト側での対処が迅速になっている」

[mezamashi0540]

レポート元のデジタルアーツはメールを検疫するm-FILTERというシステムを売っているんだが、そこが雑に因果関係を結んだ感じ。担当者の分析力が低いのか、会社の売り気が露呈したのか、どっちにしても印象悪いよ。

[Y_Mokko]

Discordのスパムチャットは公式サーバーとかに入るとやたら来るし、Discord側がもうちょっとなんとかしてほしいのよね

[ot2sy39]

11月にたまたまDiscodeとOneDriveが多かったようにしか見えない。

[yahihi]

分母がおおきいのかな

[hatomugicha]

ppapがマルウェア対策かと言われたらそうじゃないけどOneDriveや Discordがマルウェア検査するかと言ったらそうでもないし、安全性のなさを無駄にアピールした結果に相乗りして踏ませやすくしたのかなと読まずに思った

[fnm]

こういうマルウェアあまり見ないのは英語圏じゃないから助かってる部分もあるのかな。日本語で誘うマルウェアもあるだろうけど、片言だったりするしね。

[karkwind]

だから、PGPだったり信用できる人を限定させるようにしないと

[nuara]

Microsoft組織で使うと二段階認証させないんだもんなあ。

[debabocho]

OneDrive経由の感染は10月に一時的に増えたが、その後MS側が（外部からの批判もあり）対応を加速し沈静化。

[chOn]

あーDiscordにファイル添付したときに作られるURLってDiscordアカウントなくてもダウンロードできるんだっけか？

[yuzuk45]

ぐわー怖い