デュアルエクステンション（二重拡張）は、サイバー攻撃の最も古い形態の一つですが、依然として非常に効果的です。このタイプの攻撃が依然として効果的である理由は、そのシンプルさにあります。
ファイル拡張子は私たちにとってあまりにも馴染み深いため、意識することさえありません。.doc や .docx は Microsoft Word 文書、.xlsx は Microsoft Excel、.ppt/.pptx は PowerPoint、.jpeg/.gif は画像ファイルなど、様々なファイル形式を頻繁に扱うため、それらについて考えることはほとんどありません。
二重拡張は目立たないように隠すことができます
サイバー犯罪者が悪用しようとするのは、まさにこの「馴染みやすさ」です。Microsoft Windowsオペレーティングシステムには、「既知のファイルタイプのファイル拡張子を非表示にする」オプションがあり、これはデフォルトで有効になっています。マルウェア作成者はこの機能を利用して、一見本物に見えるものの実際には実行ファイルであるファイルを、何も知らないユーザーにダウンロードさせようとします。
例えば、.exe で終わるファイルは実行ファイルであり、ほとんどのメールプロバイダーはそのようなファイルのダウンロードやインストールをブロックします。ユーザーも、.exe ファイルの入手元が不明な場合はダウンロードをためらうでしょう。しかし、マルウェアの攻撃者は二重拡張子を使用することで、拡張子を簡単に偽装できます。ファイル名を「Sales Report Q4 FY21」のように公式な印象を与える名前に変更し、さらに .exe 拡張子を隠すために「Sales Report Q4 FY21.doc.exe」のような二重拡張子をファイルに付与するのです。
実行ファイルを実行するように騙される
Windowsはデフォルトで既知の拡張子を非表示にするため、このファイルは.exe拡張子のない.docドキュメントとしてユーザーに表示されます。ユーザーはこれをWord文書と勘違いして開いてしまい、意図せずマルウェアをシステムにダウンロードしてしまうことになります。ここ数年、多くの種類のランサムウェアやマルウェアがまさにこのようにして拡散してきました。その好例がCryptoLockerランサムウェアです。これはファイルを暗号化し、復元するには高額な身代金を要求しました。
非常に単純な攻撃手法ですが、非常に効果的です。たった一人のユーザーがマルウェアの実行ファイルをダウンロードして実行するだけでも、ネットワーク上の他のシステムに容易に拡散し、企業ネットワーク全体をシャットダウンさせる可能性があります。ランサムウェアは非常に速く拡散し、ネットワーク全体をシャットダウンさせる可能性があります。
サイバーセキュリティ入門：知らない人からの添付ファイルは開かない
二重拡張子攻撃を防ぐための鍵は、特に不明なソースからのファイルを開く際に、細心の注意を払うことです。ユーザーはファイル拡張子を非表示にするオプションをオフにする必要があります。これにより、ファイル拡張子全体を表示できるようになります。不明なソースからのメールを開くことは厳禁ですが、既知のソースからのメールが安全である保証はありません。セキュリティ侵害を受けている可能性も十分にあります。ファイル拡張子全体を確認し、本物と思われるものだけを開くことを第一に心がけましょう。
Seqriteの最先端 エンドポイントセキュリティ（EPS） EPSは、既知のシグネチャを使用して悪意のある活動を事前に検知および防止する侵入検知システム（IDS）および侵入防御システム（IPS）を備えています。また、ランサムウェア対策機能も備えており、 Seqriteランサムウェアの脅威を検知・阻止するための挙動検知技術を採用しています。デュアル拡張子型攻撃などのマルウェア攻撃から保護するためには、EPSのような最新のセキュリティソリューションの使用を強くお勧めします。
