• はてなブックマーク
  • テクノロジー
  • マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘
  • Twitterでシェア
  • Facebookでシェア

マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘

テクノロジー カテゴリーの変更を依頼 記事元:www.itmedia.co.jp
適切な情報に変更
215users がブックマーク コメント 44
    共有

    • 記事へのコメント44件

    • 注目コメント
    • 新着コメント
    その他
    ya--mada
    記事を読むと、入り口はメール添付officeマクロで、後続のマルウェアを置いている場所が Disco/OneDrive てことなんじゃないの？脱PPAP関係ないと思うけどな？https://research.checkpoint.com/2021/stopping-serial-killer-catching-the-next-strike/

    その他
    yoshikie
    結局、経路で防ぐのは限界があるのでエンドポイントで対策する必要がある、という当たり前の話かなと。そもそもPPAP対策＝Zip添付拒否、って風潮に違和感がある。PPAPの問題の本質は負荷高いのに意味のない運用だと思う

    その他
    secseek
    媒体がなんであれ、送信元が信頼できるかどうかが問題です。その意味で、OneDriveもDiscordもメールよりはずっと偽装や改ざんがしづらいわけです。進んでいるとは言えるでしょう

    その他
    uehaj
    マルウェア本体の置き場所として、onedriveを使われるとサイト単位での悪性URLが禁止しにくい。なぜならppapを背景として、通信の相手先がonedriveを利用する可能性が高まっているから。ppapが完全に無関係なわけではない。

    その他
    mistake3
    やっぱりPPAP最高か

    その他
    yoshi-na
    スパムメールに悪意ファイル添付されてたのが今はメールにデータアップしたクラウドのURL貼られるようになり、そのデータ保存先にOneDriveやDiscordが使われる頻度が多いって話でる。どこにPPAP廃止の影響あるのよ。

    その他
    kurukurucure
    ワンドライブの方が多いんだ。Googleドライブの方が利用者も多そうだけど。Googleドライブは一定以上のデータ量だとウィルスチェックできないとか聞いた気がする

    その他
    IGA-OS
    いずれもマルウェア付きファイルの保存・公開場所として使われてるんかな

    その他
    tetsu23
    11月だけDiscordとOneDriveが多いけど、他は圧倒的に「Other」が多いのに、この２つのせいにするのおかしくない？ ２割がDiscordとOneDriveあとはOtherじゃあ何の意味もない。せめてOtherの内訳出さないと。

    その他
    eru01
    ゴミみてえな記事。discordやonedriveは途中であって大元はメールかwebのリンクやろが

    その他
    arajin
    「デジタルアーツはこうしたサービスを使ったマルウェア感染が増えている背景に、“PPAP”廃止の動きがあると推察する。」

    その他
    KoshianX
    ダメなやり方を指摘したらもっとダメな方法を採択したのか。いや普通にクラウドストレージで共有ディレクトリを作るとかできないのかね……

    その他
    ookitasaburou
    “特にゲームプレイヤー向けのチャットサービス「Discord」と、米マイクロソフトのクラウドサービス「OneDrive」を使った手法が突出しているとして、警鐘を鳴らしている。”

    その他
    mitsuse
    なかなかミスリードな酷い記事では。Discord や OneDrive の問題じゃないし PPAP 廃止も関係あるように思えず、リテラシーの話でしかない。怪しいメールに含まれる添付ファイルや URL を開くな。

    その他
    reirei-bijin
    OneDrive使っている人は多いし、Discordもゲーマーが使ってる。注意しないとね #セキュリティ

    その他
    lainof
    パスワード付きzipだとウイルス対策ソフトがスキャンできないから駄目って言ってた人いなかった？解凍した時のリアルタイムスキャンで検出できないものなら他の方法でも危険なのにPPAP廃止で安全になったと油断してそ

    その他
    Great_Pizza
    デジタルアーツの言う「メールとWebの両方を安全に利用できる環境」ってのはどこにあるんだそなもの？仮にデジタルアーツの「i-FILTER」と「m-FILTER」を導入すれば100%防げるの？

    その他
    saharamakoto
    やめてー

    その他
    IGA-OS
    IGA-OS いずれもマルウェア付きファイルの保存・公開場所として使われてるんかな

    2022/01/18 リンク

    その他
    tyu-ba
    ブラウザ経由だとブラウザのチェックとかがあるけど、Discord経由で直接ファイルを送れるわけだからその辺りの違い故なのかな？

    その他
    T-miura
    タイトルひっど、、、製品の問題なにもねえじゃん。メール経由での感染も語れよ、、、。

    その他
    eru01
    eru01 ゴミみてえな記事。discordやonedriveは途中であって大元はメールかwebのリンクやろが

    2022/01/18 リンク

    その他
    tetsu23
    tetsu23 11月だけDiscordとOneDriveが多いけど、他は圧倒的に「Other」が多いのに、この２つのせいにするのおかしくない？ ２割がDiscordとOneDriveあとはOtherじゃあ何の意味もない。せめてOtherの内訳出さないと。

    2022/01/18 リンク

    その他
    mohno
    記事を読む限り、脆弱性があるわけではなく、たんにファイルの置き場所として利用されているということのようだ。「最近になってマイクロソフト側での対処が迅速になっている」

    その他
    mezamashi0540
    レポート元のデジタルアーツはメールを検疫するm-FILTERというシステムを売っているんだが、そこが雑に因果関係を結んだ感じ。担当者の分析力が低いのか、会社の売り気が露呈したのか、どっちにしても印象悪いよ。

    その他
    yoshi-na
    yoshi-na スパムメールに悪意ファイル添付されてたのが今はメールにデータアップしたクラウドのURL貼られるようになり、そのデータ保存先にOneDriveやDiscordが使われる頻度が多いって話でる。どこにPPAP廃止の影響あるのよ。

    2022/01/18 リンク

    その他
    Y_Mokko
    Discordのスパムチャットは公式サーバーとかに入るとやたら来るし、Discord側がもうちょっとなんとかしてほしいのよね

    その他
    ot2sy39
    11月にたまたまDiscodeとOneDriveが多かったようにしか見えない。

    その他
    yoshikie
    yoshikie 結局、経路で防ぐのは限界があるのでエンドポイントで対策する必要がある、という当たり前の話かなと。そもそもPPAP対策＝Zip添付拒否、って風潮に違和感がある。PPAPの問題の本質は負荷高いのに意味のない運用だと思う

    2022/01/18 リンク

    その他
    kurukurucure
    kurukurucure ワンドライブの方が多いんだ。Googleドライブの方が利用者も多そうだけど。Googleドライブは一定以上のデータ量だとウィルスチェックできないとか聞いた気がする

    2022/01/18 リンク

    その他
    yahihi
    分母がおおきいのかな

    その他
    hatomugicha
    ppapがマルウェア対策かと言われたらそうじゃないけどOneDriveや Discordがマルウェア検査するかと言ったらそうでもないし、安全性のなさを無駄にアピールした結果に相乗りして踏ませやすくしたのかなと読まずに思った

    その他
    fnm
    こういうマルウェアあまり見ないのは英語圏じゃないから助かってる部分もあるのかな。日本語で誘うマルウェアもあるだろうけど、片言だったりするしね。

    その他
    karkwind
    だから、PGPだったり信用できる人を限定させるようにしないと

    その他
    nuara
    Microsoft組織で使うと二段階認証させないんだもんなあ。

    その他
    debabocho
    OneDrive経由の感染は10月に一時的に増えたが、その後MS側が（外部からの批判もあり）対応を加速し沈静化。

    その他
    chOn
    あーDiscordにファイル添付したときに作られるURLってDiscordアカウントなくてもダウンロードできるんだっけか？

    その他
    secseek
    secseek 媒体がなんであれ、送信元が信頼できるかどうかが問題です。その意味で、OneDriveもDiscordもメールよりはずっと偽装や改ざんがしづらいわけです。進んでいるとは言えるでしょう

    2022/01/18 リンク

    その他
    yuzuk45
    ぐわー怖い

    その他
    tettekete37564
    PPAP でも同じ事が出来るからダウンロード元サービスを叩いても意味ないだろ。まあ PPAP の代わりにクラウドってワードが誤解を生むっていう。SFTP サーバでも立ち上げた方が良いでしょ。

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘

    マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘：“PPAP”廃止の余波か（1/2 ...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.