ファイル名を偽装したウイルスに注意、IPAが呼び掛け - ITmedia エンタープライズ(情報元のブックマーク数)

RLOを使ったファイル名偽装なマルウエアをIPAが警告。Winnyとかこんなの普通だと思ってた。

情報処理推進機構IPA)は11月4日、ファイル名などを細工してコンピュータをウイルスに感染させる攻撃について注意喚起を行った。9月には、この手口を使った「RLTrap」というウイルスの検出が約5万件に上った。
ファイル名を細工してウイルスを感染させる手口は、2006年ごろから度々確認されている。この手口ではUnicodeの制御文字を利用してファイル名の拡張子を偽装するなどし、悪意のあるファイルを安全な別の種類のファイルに見せかけてユーザーをだます。

ファイル名を偽装したウイルスに注意、IPAが呼び掛け - ITmedia エンタープライズ

対策としては、最新版のウイルス対策ソフトの利用や脆弱性の解消といった基本的な取り組みに加え、Windows 7でのUnicodeの制御文字の使用を制限するポリシーの導入を推奨している。

ファイル名を偽装したウイルスに注意、IPAが呼び掛け - ITmedia エンタープライズ

screenshot