■anond:20210109162204

例えば、知り合いから暗号化ZIPの添付ファイルが送られてきたとする。

その後、パスワードのメールが別送されてきた。

知り合いはセキュリティ意識が高いなぁって思うじゃん。

だから、安心して暗号化ZIPをパスワードで解凍し、ワードファイルを開くじゃん。

知り合いが送ってきたワードファイルだから安全だろうと思って、マクロを有効にするじゃん。

これでエモテット感染完了なわけ。

PPAPプロトコルは、それ自体が信頼できると思い込んでしまっている人が多いので、

PPAPで送られたファイルを無条件に信頼してしまう。

そこに付けこまれているのが現状。

ITリテラシーの低い馬鹿どもを教育するよりも、サーバでスキャンしてエモテットのファイルを削除したい

と考える人が今はおおい。

Permalink | 記事への反応(2) | 16:34

ツイートシェア