マルウェア配布者「逆表示」のトリックで Mac ユーザーをひっくり返す~厄介なファイル拡張子のでっちあげとは(The Register) | ScanNetSecurity
2026.03.19(木)

マルウェア配布者「逆表示」のトリックで Mac ユーザーをひっくり返す~厄介なファイル拡張子のでっちあげとは(The Register)

この厄介者は、サードパーティ製のコマンドライン・ユーティリティ SoX を利用し、感染させたコンピュータのオーディオを録音し、スクリーンショットをキャプチャするために設計されている。

国際 TheRegister
悪党たちは Mac のマルウェアで非常に卑劣な機能を構築している。それは、自身の正体を隠すため、文字の並びを逆に表示させるという悪質なトリックを利用したものだ。

その悪意あるファイル Janicab(Python で書かれている)は、自身の本当の拡張子を隠蔽するため、Right-to-Left(RTL)Override U202E Unicode 制御記号を利用する。U202E 制御記号は、マルウェアのファイル名の一部(しかし一部だけ)を右から左へと逆に表示するよう切り換える。

たとえば「RecentNews.ppa.pdf」と読める形で表示されるファイルの正体は、「RecentNews.fdp.app」である。これはユーザーに .PDF ファイルを開いていると信じ込ませ、実際には .APP ファイルを実行させる目的で設計されている…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

    侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

  2. 「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケ

    「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケPR

  3. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  4. 役員報酬自主返納 ~ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し

    役員報酬自主返納 ~ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し

  5. 取引先等に約 1,500件のなりすましメール送信 ~ ウェルス・マネジメントグループ会社社員のメールアカウントに不正アクセス

    取引先等に約 1,500件のなりすましメール送信 ~ ウェルス・マネジメントグループ会社社員のメールアカウントに不正アクセス

ランキングをもっと見る
PageTop