少し前の記事になりますが...


備えあれば憂いなしです。
セキュリティの見直しはいかがでしょうか...？

狙われそうなところが狙われています。そうなるわな。

変なファイルはダウンロードや開封しないようにしよっと。

今日のパスタは【バジルベーコンパスタ】です。
最近、 を介してウィルスが流行していると言います。URLを文字チャット機能などに送付し、ウィルスをダウンロードさせます。
古典的ですが「人気ドラマの続編を先取りして観られる」と誘導します。お気を付けて！

Discord使ってる方は注意したほうが良いやも(´・ω・｀)

“PPAP”廃止の余波か
2022年01月17日
OneDriveね。
今は使っていないが、危なかった？のね。
え？写真置いてるだけなら大丈夫？。
PPAPってピコ太郎か？。
え？パス付でZip送るしくみ？。

Discord経由か・・

PPAP が無意味のみならず有害であるという事実は何ら揺がんが、それとは別に、セキュリティは大方針が正しくとも、現場で運用する人間のリテラシー次第であると再認識。

まぁ無料で使えるからなー。。

添付ファイルをむやみに開かないように！！注意

なるほどー⌒(*´･ω･`*)⌒
そういう悪事を働く人間を確実に駆除するのがいちばん効くのかもしれず⌒(*´ω｀*)⌒

なになに？
ピコ太郎の露出減ったせいでマルウェア感染拡大してるの？
PPAP廃止した余波ってPenPineappleApplePenって重要だったんだ…
(…はい？)

なんでOneDrive？と思ったらもともとマルウェア検出サボってて最近はやる気出したから減ってきたみたいなやつなのか

ディスコードがペンパイナッポーアッポーペンだってさ

“人気ドラマの続編を先取りして観られるなどといってスパムメールで誘い、添付ファイルを開かせようとする”

アッ…うん…。

記事読むと別にDiscordやOneDriveが単にメールより目新しいだけに思える。
手段が変わったからといって、開いちゃイカンものを開くから問題が起きるのであって、それ以上でもそれ以下でもない

これはやばいやつですか？

この記事で一番驚いたのは、パスワードを別メールで送る方式をPPAPと言う界隈があることと
PPAPと聞いてイメージするアレが語源だってことだな

感染経路は阿呆しかかからん

まあ、散々危ないだの何だのコメントしてる人はいるけれど、ネット社会のデジタルの海に『安全』なんてないのよ。

ダメじゃん！マイクロソフト！

OneDrive経由での感染を確認したマルウェアで最多は、情報窃取型マルウェア「BazarLoader」だった。

これだろうなあ

感染経路で「 って大丈夫か❓
と思ってたんだが
やっぱりか。

シノアリスの民もディスコード使用してるし、知らない相手からの怪しいファイルは開かないように注意しようね！特にふ（文字数

どこの誰とも分からんメールのリンクがOneDriveとして、、、
引っかかる側のもんだいでは？
としか思えないのだが

アップロードファイルのチェックをしていないことを問題としているのか

結局、URLをクリックしなければいいという感じではあるけど。

DiscordもOneDriveも会社利用を認めていませんが注意は必要ですね🧐

んー、なんかピンとこない。デジタルアーツさん、ファイル共有サービス経由のマルウェア拡散状況とPPAP廃止の動きの間に因果関係あるって何故思ったの？

▼記事タイトルに悪意あり。結局、ユーザーの問題。
これの感染は詐欺メールに釣られるレベルの話。

・・・こわいこわい

ｱﾗﾔﾀﾞｺﾜｲ

サイバー空間でも三つの密を防ぎましょう

ファイルサーバー構築も候補に再浮上。しかし、どれを使っても脆弱性はあるから、考えられるリスクを踏まえて活用がいいね。

マルウェア感染経路で
「Discord」
「OneDrive」突出
セキュリティ会社が警鐘
2022年01月17日


久しぶりに
Word 立ち上げたら

OneDrive にも保存しろって
五月蠅いから

まるごと
アンインストールしました

WPS Office 2 の
シリアル
残しといて、正解でした🐥

僕の大事なハラフェチ画像コレクションをBANしたSkyDriveを忘れない！(`・ω・´)

そらそうよの世界ねー^^;

一番の対策は、よくわからんもんはダウンロードすな ってことだな

まるでサービスの脆弱性のような印象を受けてしまうけど、心当たりのないURLは不用意に踏まないようにねってことです。
添付ファイルでも同じです。

11月が突出してるのはなんでなんだろ？

ディスコに行ってエイズにかかるようなものか？（違っｗ

セキュリティ会社が警鐘

ディスコードをやってる人は要注意です。

アホなユーザーを数えたらDiscordとOneDriveが優勝！って記事だった

やっぱり社内ファイルサーバー君が最高やな！

このご時世だから狙いが明確で意図的なハックが多い。PPAPという表現を久々に見た。

最近DAOってるリテラシーの低い人達集団感染しそうだから気をつけて欲しい。

2頁目に「デジタルアーツは(略)背景に、“PPAP”廃止の動きがあると推察する」ってあるけど元記事はそんな書き方してない、ダウト

DiscordとOneDriveってバカ（セキュリティー意識の低い利用者）が多いだけでしょって思ったら、そうだった。
「ドラマの続編を先取りして観られる」っていつから制作スタッフになったんですか

〈 〉

ソフトウェアスイートのクラックツールのようなもの だいたい パスワード付きzipで Google drive とか OneDrive に置かれている。

もちろん毒饅頭であるよ。

パスワード付きZIPファイルとパスワードを同じ経路で送信する方法(いわゆるPPAP)の代替手段

警戒心ない人が悪い気が…

不審なファイルを開く時はウイルスチェックをして仮想空間で開いて安全を確認してからにしましょう

ネットバンキング認証情報を盗む代表的なマルウェア『Dridex』は、人気ドラマの続編が観られるなどというスパムメールで誘ってくる

添付ファイルを開いてマクロを有効にすると感染する仕組み

気をつけましょう

ディスコやOneDriveに脆弱性が見つかったというのではなく、あくまで感染経路として利用されている経路の話。怪しいファイルは開かない、パスワードを送るときは別ルートで等の対策をこれまで通り徹底することが大事。
って話だと思いました(小並感)

PPAP
ピコ太郎が元ネタか？って思って読んでたらその通りだった(・ω・)

なるほどー。危険。

【3000RT】

へえー オープンにしてるDiscordチャンネルはわけわからんのも集まってくるから そこが問題だよなー

デジタルアーツは「Discordで確認したマルウェアの9割が、オンラインバンキングの認証情報を盗むマルウェア『Dridex』だった」と説明。

「デジタルアーツはこうしたサービスを使ったマルウェア感染が増えている背景に、“PPAP”廃止の動きがあると推察する。」

不審なファイル、URLを不用意に開いてしまったというのがほとんどだろうな

なるほどな。。

また「だからファイル共有はダメなんだ。禁止だ。」とか言い出す向きも出そうですが
サービスに脆弱性がある訳ではなく、どれを使おうが結局使い方次第という事かと。よくわからんリンクを踏ませる手口は変わりませんね...

Hi!
おはようございます。

ファイル共有ソフトやドライブからの感染が増えているみたいですね。。。
色々とセキュリティ対策などありますが、何よりも大事なことはやはり当人が気を付けるという事です。

知らないものは
「触れない、押さない、信じない」
約束ですよ!

これってDiscordにファイルを置いてメールでURL送ったってことでいいのかしら？
そんなんできるんだ・・。

改めて言うようなことでもないけど、ディスコに貼られた怪しいURLは踏むのやめましょうねｗ

OneDriveなんて、使わない者からしたら邪魔以外の何者でもないのにな
こいつのせいでＰＣがやたら重い
そしてＭＳ独自の「フォト」や「映画」がユーザーをなめてるレベルで使えない
何度停止させてもアプデに際に何度も復活しやがるし
元々マルウェアの一種だろ

Discordでスパムとか増えてるらしいからなぁ。よく分からんURLは踏まないが吉

なにかと思ったら利用者多いサービス狙っただけで自己防衛できてないってだけか

皆様特にクレジットカード系を登録している方気をつけてくださいね!!

「Discordで確認したマルウェアの9割が、オンラインバンキングの認証情報を盗むマルウェア『Dridex』」「ファイルを開いた後にマクロを有効にして実行すると、Discordに置かれたマルウェアをダウンロードしてDridex感染」

Discordで確認したマルウェアの9割が、オンラインバンキングの認証情報を盗むマルウェア『Dridex』

人気ドラマの続編を先取りして観られるなどといってスパムメールで誘い、添付ファイルを開かせようとする。ファイルを開いた後にマクロを有効にして実行すると…

PPAPは社会人のマナー

PPAP廃止の余波か...
マルウェア感染経路で
｢Discord｣｢OneDrive｣突出
セキュリティ会社が警鐘

Discoの設定で、自分が入ってるサーバーのメンバー以外からのDMは受け取らないようにするのが良いと思います。自衛大事！

そう言われましても…感はある

✅
タイトルだけだどDiscordに脆弱性があるように見えたけど、そうじゃなかった。結局入り口はスパムメールとかの誘惑なので、やらせない仕組みも大事だけど、ユーザー側のやられないようにする意識も大事ですよね。

OneDriveが危ないのかと思って焦ったけど、OneDriveを使った危ないURLもあるよというだけか。
怪しいメール等のURLをクリックしなければ済む話ね。

いわゆるPPAPの「代替手段として利用が進むファイル共有サービスが、マルウェアの感染経路になっている」。

DiscordもOneDriveも比較的利用頻度の多いツールだから気をつけないといかんね。

PPAP廃止の影響が書かれているが、
世界的に流行している手口です。
PPAPは日本独自の方法だったと思うけど。
みんなでセキュリティ意識を高めていきましょう。

よく使われるサービスほど狙われやすいのでOneDriveがターゲットになるのはわかりますけど、Discordは意外でした。

私はむぐむぐ勉強会に参加するまでDiscordをちゃんと使ってなかったのでまだまだマイナーなのかと思ってましたが、ゲームの世界ではメジャーなんでしょうね。

へー！それだけ使ってる人が多いってことか。

OneDrive気をつけよ

ダメなやり方を指摘したらもっとダメな方法を採択したのか。いや普通にクラウドストレージで共有ディレクトリを作るとかできないのかね……

「Discord」「OneDrive」
どちらも利用頻度は高くないが要注意か

イメージとしては
「Telegram」
の方が危ない印象だけどｗ

collagenさんに教えてもらたー。ディスコードのDMにご注意

OneDriveでどうやって感染すんのって思ったら他人と共有している場合かなるほど。

PPAP廃止がどうと言うより、信用できないメールかどうかを判断できない人が多い、ITリテラシーの低さが問題かと。
メールに電子著名を入れて偽判断する方法をMSがクラウドサービスとセットで支援すれば減らせるんじゃない？

ディスコードに限っては注意不足でしかないと思うんやけど
どんな人でも入れる場所に置かれたURLがブラウザのそれとどう違うと言うのか

なかなかミスリードな酷い記事では。Discord や OneDrive の問題じゃないし PPAP 廃止も関係あるように思えず、リテラシーの話でしかない。怪しいメールに含まれる添付ファイルは URL を開くな。

"ただ、海外のリサーチャーたちがMicrosoft側の対応の遅さを批判…「最近になってマイクロソフト側での対処が迅速になっている。レポート執筆時点では悪性ファイルのURLが何日も生存していることは少なくなっている」"

OneDriveについては「情報窃盗型ウイルスが流行ってるよ」ぐらいしか分からないね。とにかくばら撒いてる人いるかもしれないからURLは注意しろってことかな。

(ほほぅ……)

OneDriveは信用出来ない

OneDriveは1番信用出来ない

どんな巧妙な手口なんだろう…自分も間違えて開いてしまうかもしれない…と心配しながら記事読んだけど、こんなん開くわけなくてちょっと安心した

【2000RT】

Discordは仕事でも使ってるから注意しないと
ですね。

ふーむ

都度スキャンするしかないかねぇ🤔

利用者の多いサービスで、マルウェアが多くWindowsのシェアが8割〜9割あるので、当然と言えば当然
Androidも同様に多い
iPhoneはシェアが低いので、狙わない