◆ New Entries

ＪＴＢ個人情報流出、ウイルス感染の手口が巧妙すぎる！これ防ぐの無理だろ…

――偽装されたＰＤＦファイルはウイルスに感染させる実行ファイルだったのか？
ＪＴＢ広報室「解析したところ、ｅｘｅ形式の実行ファイルだと判明した。『ＥＬＩＲＫＳ』と『ＰｌｕｇＸ』の２種類のウイルスに感染させるものだった」
――送信元のメールアドレスはどんなものだったか？

ＪＴＢ広報室「メールアドレスの『＠』マーク以下のドメインは、実在する取引先企業のもの。『＠』マークより前はよくある日本人の名前になっていた」
――メールアドレスの偽装によるなりすましだったのか、それとも取引先企業が不正アクセスを受けていたのか？
ＪＴＢ広報室「なりすましだと判明している」

――ウイルスに感染した台数は？

ＪＴＢ広報室「パソコン６台と、サーバー２台が感染した」

ＪＴＢ個人情報７９３万件流出か？…標的型攻撃の巧妙な手口
http://www.yomiuri.co.jp/science/goshinjyutsu/20160615-OYT8T50004.html?from=yhd

　
7 ：
2016/06/16(木) 11:45:05.54 ID:uVrseHV20
まじかよexeとかパソコンの大先生でも踏んじゃうだろこれは防げないは

8 ：
2016/06/16(木) 11:46:29.42 ID:GQaRtVyoK
ニートモメンなら100％ひっかからないな

9 ：
2016/06/16(木) 11:49:08.65 ID:7ese/7p60
フィッシングに引っかかりまくってそうだなこの会社の連中

10 ：
2016/06/16(木) 11:49:12.64 ID:PsLvvzN70
これからはソーシャルハッキングが主流になるってケンモメンが言ってた

11 ：
2016/06/16(木) 11:49:16.92 ID:TskiJNif0
そもそもexeとつけば所構わず走り出すOSが異常なんだよ
何で添付ファイルに実行権が付与されるんだかサッパリw

12 ：
2016/06/16(木) 11:50:05.53 ID:g9LKcqXJ0
ムフフ.jpg .exe
ならしょうがないなぁ

21 ：
2016/06/16(木) 11:59:30.80 ID:95tTfN1M0
巧妙か？
広範囲にアクセス権を持たせたスマホアプリを作るだけでいいんじゃないの？
実際これでスマホから情報収集してるやつ多いだろ

33 ：
2016/06/16(木) 12:04:25.55 ID:eBX5QwAX0
こういうのに疎いけど、アホ社員のこういう操作から社内ネットワークの重要部分に触れられないようにとか出来ないの？

34 ：
2016/06/16(木) 12:04:32.15 ID:NHkJwXBQd
ジャップお得意のコミュニケーション能力でなんとかしろよ

35 ：
2016/06/16(木) 12:04:36.73 ID:0MlLjp2x0
逆に何だったら引っかからないのか問い詰めたい

40 ：
2016/06/16(木) 12:07:41.44 ID:JQYHgS0V0
これシス管が無能なんじゃね

46 ：
2016/06/16(木) 12:11:22.12 ID:sEZGHrCt0
.exeかよ
よっぽどじゃないと開かんだろ
昔nukeとか送りまくってたけど誰も引っかからんかったぞ

48 ：
2016/06/16(木) 12:12:18.66 ID:ginqJUWC0
PDF経由やファイル偽装のウイルスがあるっていう事例がすでにあるわけで何言っても無能の言い訳

55 ：
2016/06/16(木) 12:14:41.73 ID:Qt9y3E+xa
ファイル拡張子は標準で表示しろよ

58 ：
2016/06/16(木) 12:15:25.39 ID:y8tKaqqU0
.exeを実行したならアホじゃね

60 ：
2016/06/16(木) 12:16:20.39 ID:P1r7NchT0
メールに.exeファイルが添付されてくるってどんな状況が考えられるのさ

61 ：
2016/06/16(木) 12:16:30.39 ID:Qt9y3E+xa
会社の業務でつかうものなんて決まってるんだから、ホワイトリスト形式にすればいいのに

64 ：
2016/06/16(木) 12:17:05.10 ID:rI5gy78ox
.exeを実行する社員に過失ありだろ
損害賠償請求しろ

68 ：
2016/06/16(木) 12:18:45.76 ID:t0FgTsS0H
仮想環境なんか使っても無駄だぞ今のウイルスは

78 ：
2016/06/16(木) 12:22:42.99 ID:Z1a/RRjH0
送信者のアドレス偽装が巧妙じゃん
これは添付ファイル開いてしてしまうわ

79 ：
2016/06/16(木) 12:22:52.66 ID:pI238Y+L0
ヘッダ偽装なんて基礎知識レベルだろ
どうせショートメールやＳＮＳしか使ったことない女を業務につかせたんだろ

90 ：
2016/06/16(木) 12:26:39.53 ID:VW9y5zNr0
メールはいかなる時も文字のみ。
添付ファイルは禁止にしろよ。

99 ：
2016/06/16(木) 12:32:34.65 ID:QxAA25eka
まじかよジャップ無能だな

102 ：
2016/06/16(木) 12:33:20.56 ID:WdrJzVBIa
こりゃふせげないな

103 ：
2016/06/16(木) 12:35:09.55 ID:1A2UUma60
何で一社員が管理者権限状態なんだよ
管理ザル過ぎて草

105 ：
2016/06/16(木) 12:37:05.28 ID:YLPDtnMB0
Apple信者ってやっぱり気持ち悪いな

108 ：
2016/06/16(木) 12:46:51.77 ID:OSJacOdW0
pdf.exe
とかだったらアホだな

109 ：
2016/06/16(木) 12:47:05.38 ID:WQg/j/Gbd
pdf.exeじゃねーよ
拡張子非表示の、PDFアイコンexeファイルだよ

111 ：
2016/06/16(木) 12:48:27.44 ID:3ObHc5u/0
うちの会社に昨日から猛烈にウイルスメールが来てるらしくて
担当の人がブロックしてるそうだけど
このあたりを見ての模倣犯なのかねえ

114 ：
2016/06/16(木) 12:50:01.99 ID:4bgAzEIQ0
拡張子非表示にしてるやつ、普通にいるからなあ
PDFアイコンにしてたらやりたい放題だろうな

120 ：
2016/06/16(木) 12:58:57.98 ID:/6Fbxz/X0
exeの時点で無いわ

128 ：
2016/06/16(木) 13:06:28.20 ID:0RyRxU5u0
メールなぞアホが使うツール
送る阿呆に見る阿呆

FAX党員

129 ：
2016/06/16(木) 13:07:36.19 ID:5jXhXJfS0
何が怖いって現在も有効な旅券番号が住所・氏名と共に流出したこと
リアルのなりすまし事件が起きかねない

130 ：
2016/06/16(木) 13:07:40.74 ID:q/TJjoO30
結局ｅｘｅ踏んだから感染してんじゃねーかｗ

131 ：
2016/06/16(木) 13:09:57.58 ID:OvHBz4vK0
拡張子非表示にしていて何かの文書っぽいアイコンにしときゃ踏むんじゃねーの？

132 ：
2016/06/16(木) 13:10:45.42 ID:GJCNAhzxd
普通の会社なら成り済ましやexeの添付ファイルは
メールサーバてフィルタリングして弾くんじゃないの？

136 ：
2016/06/16(木) 13:12:06.49 ID:S25z+oTtM
プログラム云々でなく詐欺の手口で引っかかってる方が問題だと思うんだが

137 ：
2016/06/16(木) 13:13:05.02 ID:x2juVGKM0
踏んでもUACが大騒ぎするだろ
exeなら

139 ：
2016/06/16(木) 13:16:47.89 ID:T4GWhMaU0
馬鹿がid真っ赤にしててわろた

145 ：
2016/06/16(木) 13:21:45.90 ID:p9zSc+uFp
うちはiPadproで普通に仕事してるけど？
未だにPCオンリーとかどんだけ弱小企業なの？
PC使うのはサボりながらの領収書処理ぐらいだわ

148 ：
2016/06/16(木) 13:22:59.70 ID:hEPhXbTi0
あ、ちなみに、zipとかpdfも、脆弱性突いてくるので、
exe実行しなくても、感染するんで、そこのとこ注意ね。

156 ：
2016/06/16(木) 13:25:15.75 ID:2FKWP1iu0
なんだ
ただのバカか
いらっとした

162 ：
2016/06/16(木) 13:32:54.13 ID:e/HCp9t3r
spfで防げるだろIT部門の怠慢としか思えない

254 ：
2016/06/16(木) 17:23:51.76 ID:THuQKNiHM
>>162
偽装されたメールアドレスのドメイン名部を管理する組織がspfの設定しないといけないからレコード設定されてなかったらどうしようもないわ

167 ：
2016/06/16(木) 13:42:30.14 ID:5uj3VaHMr
今のWindiwsて起動したこともないよくわからんexeはポップアップ出るだろ
あれは8以降なのか

171 ：
2016/06/16(木) 13:51:03.97 ID:hEPhXbTi0
さっきも書いたけど、脆弱性突いてくるので、「素人じゃないし、exe実行しないから大丈夫♪」
と、興味本位でzipの中身覗こうとしたら、それでアウトだから注意ね。

174 ：
2016/06/16(木) 13:53:58.28 ID:yQLOXFzq0
こういうのがテロリストに使われるとすげー厄介なことになりそう
いきなり家宅捜索もあり得る

176 ：
2016/06/16(木) 13:56:06.02 ID:RxcEAIgu0
RLOも意外にいけそうだなこりゃ

177 ：
2016/06/16(木) 13:59:40.73 ID:cSelCPcR0
大事な記録が残ってある記録媒体は外部とネットワークがつながっていないPCでのみ利用しろよ
最低でもメールをそのPCで開くな
物理的に分離させろ

180 ：
2016/06/16(木) 14:04:27.35 ID:r9hjdGHL0
今でも確認もなく添付ファイルを開くアホがいるんだね
そういうアホだから感染するんだけどさ

189 ：
2016/06/16(木) 14:13:04.30 ID:/nM3eSCjM
PCでクラウドあげした.movを泥で落とすと.qtになろうとするのはなんだろう

193 ：
2016/06/16(木) 14:22:37.90 ID:vMgoXcN70
実在する会社の期限切れのドメインから怪しいメール来たことあったな。
その会社はドメイン変えてたんだけど、古いドメインからメール来たから不審に思って調べたら、別会社が古いドメインを取得してた。
情弱企業なら引っかかってる可能性が高いわ。

194 ：
2016/06/16(木) 14:24:16.90 ID:XuMMZeWjd
こんな手に引っかかって、送った方もビックリしてんだろな

196 ：
2016/06/16(木) 14:26:15.36 ID:e+osP+sX0
記事を全部読んでない低学歴が釣られててわろえる

200 ：
2016/06/16(木) 14:28:43.40 ID:5wwUyN8Kd
メール添付のexe実行したんですか？
マジで？
マジで！？

201 ：
2016/06/16(木) 14:28:48.58 ID:h+5v59I20
ｅｘｅはメールサーバーで送れないようにしろよ
俺の会社は自動削除だよ

206 ：
2016/06/16(木) 14:35:54.32 ID:+0PzlDLka
exe がメールサーバ通過する時点でアウトやろ

207 ：
2016/06/16(木) 14:37:26.36 ID:fICKGrPe0
メールにexeファイルが添付されてたと勘違いしているやついっぱいいるけど、これは誤りで
実際にpdfファイルが添付されていて、そのpdfに脆弱性をついたコードが仕込まれていて
その内容はインターネット上からexeをダウンロードして実行するもので
pdfを開いたとともに自動実行される代物だから
インターネットの入口出口をFireEye等の標的型攻撃対策ソリューションを配置しておけば防げたかもしれないね

211 ：
2016/06/16(木) 14:44:41.34 ID:NJ1HoRl3r
最近はマジでiPadにキーボードくっつけて社員にこれで仕事しろという企業が増えているんですが、知らない人がおおくてビックリだ。

大手のパソコンメーカーがPCから撤退してる現実を見ろよ。

212 ：
2016/06/16(木) 14:45:21.74 ID:qGWzz4rF0
ここまで誰1人として記事の内容理解できてないんだな

213 ：
2016/06/16(木) 14:47:33.18 ID:k4SMTdFO0
昔P2Pとかの情報流出でよくあった、
アイコンだけPDFとかJPGとかZIPの奴にして、
拡張子がexeってなってる奴だろ？

さすがにタイトルとか送信者名だけ見て信じるとか、セキュリティー意識が笊すぎるだろ。

221 ：
2016/06/16(木) 15:17:44.20 ID:pwfIw1p30
セキュリティの観点においてはこういう大手よりも無職のほうが知識あるんだよな

224 ：
2016/06/16(木) 15:20:52.99 ID:1wUoF/LEM
雑魚ユーザーにはまともな権限与えるなよ

225 ：
2016/06/16(木) 15:23:07.90 ID:BLnPP2AX0
感染するのは防げなくても
その後の対応が悪すぎるわ

237 ：
2016/06/16(木) 15:50:06.79 ID:bvIgZ8vi0
メアド偽装したって送信ドメインが違えば普通スパムになるだろ。
スパム対策もしてないのかよｗｗ

240 ：
2016/06/16(木) 16:06:10.73 ID:HGkaGbGt0
いつも不思議なんだけどマルウェア感染までは気づいても
データが流出したってどうやって気づくの？

242 ：
2016/06/16(木) 16:14:48.68 ID:ew0uWW7f0
☑登録されている拡張子は表示しない　←　無能

250 ：
2016/06/16(木) 16:35:32.04 ID:OmNEp0480
ブラウザ変えて書き込みテスト
☑

256 ：
2016/06/16(木) 18:19:09.68 ID:rcVTpQtY0
メールじゃなく
もうLINEでいいだろ

257 ：
2016/06/16(木) 18:30:08.58 ID:g3LZgOCW0
ex　eファイル開くとか無能かよ

260 ：
2016/06/16(木) 18:57:35.01 ID:IO7n+TjP0
うちの会社は実行ファイルは全部弾く
その弊害もあるんだけども

261 ：
2016/06/16(木) 18:58:01.38 ID:Tsx730qN0
Windowsがデフォルトで拡張子の表示がオフになってるのが問題だと思うんだが

262 ：
2016/06/16(木) 19:01:42.34 ID:2AYk1OA4M
でもLinuxのとか拡張子なんておまけでへいきで実行権限あるから怖いやん

263 ：
2016/06/16(木) 19:52:13.15 ID:BeAh9bjMM
社内の内線でマンション売ろうとしてくる奴なんなの

関連記事
06月 16日 ( 木) 11時 30分 　| 一般 | コメント( 0) | トラックバック( 0)
前スレ：  １ドル１０４円台
次スレ：  日経大暴落 ＞

コメント

※自動フィルタが有効なので、禁止ワードが入ってるコメントは投稿できません…
※その禁止ワードは何か？管理人にもわかりません。FC2に聞いてください。
お名前
テキスト

トラックバック

トラックバックURL: https://newskenm.blog.2nt.com/tb.php/50037-dbf05aa7

検索フォーム


タグクラウド

カレンダー

11 | 2024/12 | 01
日 月 火 水 木 金 土
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -

月別アーカイブ

最新コメント

＞クラウドの必殺技「超究武神覇斬」の英語名は「オムニスラッシュ」

英語化スタッフが"新羅"斬と読み間違えたせいなのかも

11/07 17:35 名無しさん

10年後、きっちり衰退したな
ざまあ

10/30 16:22 名無しさん

マクロ経済政策を理解している「れいわ新選組」なら政権交代できる。

09/25 23:03 名無しさん

>41
いじめられる奴って本来淘汰されるべきカスだよね

これいじめられて淘汰されたカスが言ってんだろな
なんか不憫だわ…

08/05 07:52 名無しさん

雅がつく奴のクズさは尋常ではない

07/29 04:33 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、圧倒的クズばっか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:26 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、ほとんどが知能がヤバいレベルで低い、たまに残忍とか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:19 名無しさん

ブスがブスを擁護してるの草

07/23 12:49 名無しさん

しゃーない

06/27 21:07 名無しさん

自分は、あの時代を知ってますが、事実は最も凄かった。
親から、｢子供だけで、伏見にいくな。何されるか分からんて。｣でした。
彼処には、伏見稲荷大社が在り、出店を巡り

06/26 08:12 名無しさん

女は男より共感性が強い脳をしている
発達障害はそれと対極にあるので嫌うのだろう

06/05 13:46 名無しさん

題材だけ聞いてワクワクして読んだらどう見ても自衛隊が悪役でドン引きした思い出
割とミリオタサイドからも過剰防衛云われてたけど信者は隙あらば左翼認定だもんな
ホント

04/12 00:47 名無しさん

連れ子？？？？【これが女児なら虐待死しないよ。】【オスガキだからこそ虐待死するんだよ。】なぜなら【オスガキに存在価値は無いから。】男児に何の価値があるんだよ？？

03/28 18:00 名無しさん

中国の旧式のECMで、日本やアメリカの最新のECMやECCMで、最新スーパーコンビュターに繋がっている防御システムを、突破出来るとは思えません。
中国が核ミサイルを発射し

02/23 14:39 名無しさん

簡単です、ナチス対ゴジラ、ユダヤ人虐殺してるナチスに、代わりにゴジラが、ユダヤ人殺害を始めた、ナチス親衛隊がドイツ国内を守る為に早口で戦ってる、するとアメリカの

02/19 08:02 名無しさん

基本的に、ナチス対ゴジラ。

02/18 08:58 とろ

基本的に、ナチス対ゴジラ。

02/18 08:43 名無しさん

左翼って馬鹿しかいないけどなんで？

02/18 05:00 　

インタビューがくだらねぇわ
何が面白いだよ
こいつのパワハラやってる事が一番面白いだろ
不祥事を平然とやるカスでしないし

01/22 18:50 名無しさん

猿真似支那畜は西洋技術をパクリまくってるからな。

01/09 07:40 林郁香好き

10分の1でちょうどいい
それでもバイトの最低賃金の2倍はあると考えたらかなりの儲け

12/27 23:52 名無しさん

数年前なら、まだ嫌味もなく面白い人や
ユーモアのある人もいて楽しかったけど

今は本当に駄目やね、どのまとめサイトでも
俺がコメントしても基本的に無視(だけど俺の前

11/30 09:40 名無しさん

LOMは名作だろ
アクションガーとか言ってるやつは２と３やってねえだろ？
２も３もバグでハメられてアクションなんて最初からなかったわ

11/03 11:31 名無しさん

大阪も東京も大差ねーよ

10/18 18:17 名無しさん

>>621
文章へったくそやな
あと円満じゃなくて蔓延な。普通変換したら気が付くだろ

おまえみたいにまともじゃない馬鹿が住んでるのが名古屋だよ

09/13 02:26 名無しさん

じゃあJPチンでわかるか
JPチンは絶対に根絶やしにしないとね
世界の平和の為に
温暖化も食い止めなきゃいけないし、必要とされないJPチンの分際で
空気すうなよ厚かましい

09/03 17:02 名無し

良スレ

07/31 00:47 名無しさん

右翼って頭悪いからこいつらが権力握ると国が亡ぶんだよね
他国に負けて滅ぶというやつ
だから敵国のスパイは相手国の右翼を支援して右翼無能が国を支配するようにマインド

07/30 21:21 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争ってるかもとかいうコメントあるけど2023年現在そういうコメントみなくなったなぁ　
テレビアニメも一旦終わってるし
次作は考え

07/23 03:26 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争うみたいなコメントあるけど　2023年現在、そんな人見なくなったなぁ
アニメもこの前終わって次作をレベルファイブさんが考えて

07/23 03:22 名無しさん