マルウエア徹底解剖〜自己解凍書庫を悪用する巧妙な手口
日経NETWORK　第288号　2024.4.1

第５２回三井物産セキュアディレクション上級マルウェア解析技術者吉川　孝志　マルウエアをメールに添付して送り付ける攻撃で、以前から頻繁に悪用されてきたのがパスワード付き圧縮ファイルだ。一般にセキュリティー製品はパスワード付き圧縮ファイルの内部をスキャンできない。「Ｅｍｏｔｅｔ（エモテット）」などがこの制限を悪用し、国内でも一時流行した。　ただし、攻撃者目線で見れば成功率が下がる懸念もある（図１）。１…