やめてー

DiscordとOneDriveがそれだけ多く使われてるだけでは？

結構簡単に乗っ取られてリンクばら撒いてる人多々見かけるし、そうなっちゃうよね

ダメじゃん！→

PPAPに釣られてしまった

OneDriveの共有URLって、ファイルなのか、ディレクトリなのか判断できないから開いちゃうしね💧

両方とも使っている（特にOneDrive）ので気をつけよう。

＞セキュリティ関係者による悪性URL共有プロジェクト「URLhaus」で感染経路をサービス別に分類・集計（2021年9月1日～12月31日）したところ、DiscordとOneDriveが突出していた

＜デジタルアーツはこうしたサービスを使ったマルウェア感染が増えている背景に、“PPAP”廃止の動きがあると推察する＞

セキュリティ能力が向上するまでの一時的なものだと思いたいが。

【1500RT】

何とも皮肉な

誤送信防止対策として、日本企業の多くが採用するセキュリティ対策の一つだったものの、ZIPファイルとパスワードを同じ経路で送信することで、

メールじゃなくてDiscordかぁ。

「ドラマの続編を先取りして観られるなどといってスパムメールで誘い、添付ファイルを開かせようとする。ファイルを開いた後にマクロを有効にして実行すると、Discordに置かれたマルウェアをダウンロードしてDridex感染へと至るような仕組み」

×discordとかonedriveとかが怖い
◯人間が怖い

ご利用のみなさん気をつけて！

＞Dridexを始めとしてこの手のマルウェアに感染する要因は「ExcelとかWordとかを開いて外部から悪意のあるJavaScriptやVBAマクロを走らせる」ことだから

なんや、踏まんやろ

> ただ、海外のリサーチャーたちがMicrosoft側の対応の遅さを批判したことで「最近になってマイクロソフト側での対処が迅速になっている。レポート執筆時点では悪性ファイルのURLが何日も生存していることは少なくなっている」と明らかにした。

㍂(´・ω・｀)

いやこれでPPAPは無理がある。

「Aん号化」

日本語やないか🤣

PPAPでのやり取り減ってきてるからなー、なるほどな

これに懲りたら、勝手にonedriveにデータをアップロードするのやめてください

システムとしてはそういうもんだしなぁ。DLする時にいかに気づくかくらいしかなくね？

サービス側のセキュリティ云々じゃなくて、セキュリティ意識の低いユーザーが無意識に使ってるからそうなるんだろうなぁと。
OneDriveとかWindowsインストールするときのやり方によってはマイドキュメントに使われますしね。

保護モードが何のためについているのか考えた方がいいですね。

いずれもマルウェア付きファイルの保存・公開場所として使われてるんかな

これ、一昔前より危機感薄らいでるよなって思う。

> 人気ドラマの続編を先取りして観られるなどといってスパムメールで誘い、添付ファイルを開かせようとする。

↑の方が重要じゃないの？

最近OneDriveの話題が多いですが別にOneDriveはマルウェア配送サービスじゃないからね、勘違いしないでね

ディスコ経由、これちょっと気になる。

ツールがメールからDiscordとかに移行しただけで手口は昔と変わらない。不審なURLはクリックしちゃだめ🤧

気をつけよう

オンライン対戦に使ってる方は
ぜひご一読ください。

PPAP廃止騒ぎ🤣懐かしい。

【1000RT】

信用ない人からのファイルを開いたり、URLは踏むなって話よな

お気を付け下さい、

利用の皆様よしなに

は、SharePoint使うからウチと仕事したかったらMicrosoft365のE3使えだと。
いやー、殿様商売だね。

むしろDiscordやOneDriveはユーザーの保存してるデータを覗いたり変更を加えてない証拠では？
ほかは覗いてやばいの消すみたいなことしてるからこうゆう案件がない説

気をつけよ( ˊᵕˋ ;)💦

怪しい添付ファイルは開かない

抜かれている人たくさんおったし、デスコ側で脆弱性などがあるのかと思えば、単に有名なファイル共有可能ソフトというだけで、
怪しいスパムメール→ファイル共有→マクロ有効
という不注意3コンボが原因だったとか、ちょっと同情するわね

ちょくちょくよく分からん投稿する人いるので、、気をつけましょうね〜
サーバー運営してる人とくに！

なんか並立して書かれると違和感あるな

まじめに読もうと思ったけど 初っ端から 頭の中で虎柄角刈りのヤクザ風の人がずんちゃずんちゃしてて集中出来ない

無警戒に添付ファイルぽんぽん開くんじゃねえ！便利だからってクラウドに何でもかんでもファイル入れるんじゃねえ！

初歩的すぎて無限に既出だろうけと、PPAP廃止と絡めるなら廃止前後での発生割合を比較しないと無意味だし、他サービスと比較するなら利用者やファイル数を母数とした発生割合で考えるべき

そりゃそうだよなー。Discordからチョクで落とすMODとか怖いよな。
やはりネクサスMODからの方が断然いい。

Discord関連（メールからのdiscoリンクでFile DL）のマルウェア流行ってるみたいなので、NFT案件探しやコミュしてる人はお気をつけて！

気を付けませう

記事中のグラフを見ると12月にはもう急減してるから、警鐘を鳴らす時期が遅かった感じ。

PPAPっていうと・・・ｗ


リモートワークってVPNでやってると思うけど。

未だにPPAPな弊社の勝ちってことでよろしいか

これ、表題で「DiscordやOne driveを使用するのが危険！」って思う人がいるだろうな…と思ったらヤハリ「クラウドが駄目なんだよ」と言っている人たちがいた。

> パスワード付きZIPファイルとパスワードを同じ経路で送信する方法（いわゆるPPAP）
！？

【300RT】

あークラウドに入っているファイルからか…。

ゴミみてえな記事。discordやonedriveは途中であって大元はメールかwebのリンクやろが

要するにこれ、サービスじゃなくて利用者の意識次第よね

注意かな、知らない人のはクリックしない

あらあらまあまあ。

PPAPの代替手段として利用が進むファイル共有サービスがマルウェアの感染経路になっているというレポート。基本的にはどのサービスを使うかというよりは、正しい使い方ができてるかの話です。

単純にファイル送れる機能を使ってるだけでこの2つのみ起こることではないように感じるのだけど というか今までその点のセキュリティスキャンかけてなかったほうが驚きだわ

「ファイルを開いた後にマクロを有効にして実行すると、Discordに置かれたマルウェアをダウンロードしてDridex感染へと至るような仕組み」

みてる：

記事を読む限り、脆弱性があるわけではなく、たんにファイルの置き場所として利用されているということのようだ。「最近になってマイクロソフト側での対処が迅速になっている」

Discordがウイルスの温床に…

みなさん、ご注意を

PPAPがなくなってもオンラインストレージに移行するだけですか。。

Discord上で「人気ドラマの続編を先取りして視聴可」等で誘い、添付ファイルのマルウェアを開かせる手口みたいですね。🤔

【引用】

省庁、民間企業「PPAP廃止して、別の方法で共有します。」
？？「なら、そこを狙うわ」

"レポートによると、マルウェアを仕込んだファイルを2サービス上にアップロード。生成されたURLからファイルをユーザーにダウンロードさせ、感染させる手法だという"

あらやだ、DiscordはZabbixからの通知を受けるためだけに手を出してるので気を付けないと・・・

ひょえ。気をつけよう…

PPAP廃止の影響がこう出たか、結局ツールやルートが変わっても使う側の問題なのかね -

スパムメールに悪意ファイル添付されてたのが今はメールにデータクラウドのURL貼られるようになった。そのデータ保存先にOneDriveやDiscordが使われる頻度が多いって話し。全くもってPPAP関係ない。

Discordのスパムチャットは公式サーバーとかに入るとやたら来るし、Discord側がもうちょっとなんとかしてほしいのよね

改めて、ファイルのダウンロードや添付ファイルを開くといった行為を安易に行ってはいけないということと、「正規サービスのURLだからといって単純には安心はできない。」を念頭に置かなければいけないなと感じた。

うへぇ

【200RT】

あらま～ｗ

分母がおおきいのかな

Discord経由のマルウェア、9割が金融情報を窃取… <

いったい何を言っているんだ？
なりすましURLのリンク先がDiscordやOneDriveだったって、それ踏むこと自体が駄目なのであって、PPAP廃止と何も関係ないじゃん

だーかーらークラウドなんか当てになるもんじゃないのよ。便利に使える局面はあるけどクラウドに大量のデータを置いておくなど狂ってる。ファイルサーバ構築したほうがレスポンスふくめはるかにまし

最終的には受信者のリテラシーが低いとメールでもファイル共有でも意味がない

だからOneDriveはダメなんすわ

discordは結構有象無象な感じだからな。

だから、PGPだったり信用できる人を限定させるようにしないと

PPAP廃止の弊害と言っても、結局は個々のITリテラシーの問題なので、そこの向上については企業でも対処していかないと。
- - -

情報の取り方は年々巧妙になっているので見抜くのが難しい方は、
心当たりのないファイルを開けない、ダウンロードしないが1番です

パスワード付きZIPファイルの安全神話が揺らいだことによって利用が進んだチャットやクラウドストレージですが、技術が進めば悪意を持った人もそれを突け狙うようになります。
最新技術であれば安全と思わず、しっかり注意するようにしましょう。

Discordでアップされたファイルには特に用心するようにってばっちゃが言ってた！

変なリンクは踏まないに限る。

警戒していないと、危ないな！

【150RT】

チェック →

"いわゆるPPAP）の代替手段として利用が進むファイル共有サービスが、マルウェアの感染経路になっているとするレポートを発表"

おお！やっぱリモワシフトにハッカー側も合わせて来たか。こういうの情報収集しとかないと事前に対策打てないものね。。

Windows セキュリティにhttpsスキャンあったかな？サードパーティーだとあるけど。会社はプロキシとか揃えるとして個人はどうだろう？