スパムメールに添付されたZip爆弾を見破るには？

ブログ

スパムメールに含まれるZipボムを検出するための効果的な戦略を発見し、Zipボムからデバイスを守る方法を学びましょう。

byアホナ・ルドラ

読書時間 6 分
スパムメールに添付されたZip爆弾を見破るには？
目次-

正式な仕事であろうと、個人情報をオンラインで持っていようと、データはサイバー攻撃から保護される必要がある。EメールでウイルスやZip爆弾を送りつけるのは、詐欺師の常套手段です。

Zip 爆弾は、Zip of death または解凍爆弾とも呼ばれます。これらは、わずか数キロバイトのアーカイブされたファイルで、正常に機能しているように見えますが、後にシステムを攻撃し、デバイスを無効にします。これらは通常、電子メールの添付ファイルを通じて拡散されます。 

そのため、スパムメールを常にチェックし、関連する Zip Bombs を除外する必要があります。この記事では、スパムメールに含まれる不要な Zip Bombs を発見し、デバイスのクラッシュを防ぎ、電子メールのセキュリティを向上させるための方法をご紹介します。 メールのセキュリティ.

主なポイント

  1. Zip Bombsは一見無害に見えるが、解凍時にメモリやストレージを圧迫してデバイスをクラッシュさせることがある。
  2. ビヘイビアベースの検出は、解凍プロセス中の異常なアクティビティを監視することで、Zipボムの特定を支援します。
  3. 機械学習とAIは、スパムメールに含まれる有害な添付ファイルを特定する検知能力を強化することができる。
  4. 信頼できる電子メールサービスによって提供される電子メールフィルターは、潜在的な脅威がユーザーに到達する前に自動的に検出し、フラグを立てることができます。
  5. 疑わしいファイルを開くためにサンドボックス環境を使用すると、マルウェアがプライマリ・デバイスに影響を与えるのを防ぐことができる。

ジップボムとは？

Zipボムは悪意のあるアーカイブファイルであり、それを開くとデバイスの正常な機能を妨害します。一般的に「ZIP OF DEATH (ZOD)」や「DECOMPRESSION BOMN」とも呼ばれています。これらのファイルはオンライン上のどこにでもあり、ハッカーによって電子メールを通じて配布されることもよくあります。

最初は無害な.zipファイルに見えるZipボムですが、解凍されるとハードディスクに負荷がかかり、デバイスをクラッシュさせる可能性があります。Zip爆弾は、数バイトのデータしか持っていないように見えることが多いため、解凍爆弾としても知られています。しかし、ハードディスクをクラッシュさせるほどの大きなデータセットを含んでいます。

PowerDMARCでジップボムから守ろう！

15日間のトライアルデモを予約する

Zip爆弾の添付ファイルはどのように機能するのか？

Zip Bombsは、少量のデータを小さなアーカイブファイルに圧縮することで、圧縮アルゴリズムを破壊する。このデータが解凍されると、何千バイトにも膨れ上がる。この指数関数的なデータは、ギガバイトやキロバイトにまで膨れ上がり、ハードディスクに多大な負荷をかけることになる。

再帰的Zip爆弾

再帰的ZIP爆弾は、何層もの圧縮ファイルが互いにリンクされた悪意のあるファイルの一種です。ファイルの連鎖を活性化することで機能します。これにより、ZIPクィーンとも呼ばれる入れ子のレイヤーが作成されます。人がZIP爆弾の再帰的な解凍を試みるたびに、コンピュータはファイルの多くの層に圧倒されます。その結果、アプリや時にはコンピュータがクラッシュすることもあります。

非再帰型ジップボム

非再帰型ZIP爆弾は、再帰型とは異なり、より多くのデータを1つのレイヤーに圧縮するためにファイルを重ねることができます。これは、各レイヤーを解凍する代わりに、zip爆弾が一度にすべてを解凍し、一度にその可能性を最大限に拡張することを意味します！このため、より破壊的で強力なZIP爆弾攻撃となります。 

スパムメールに含まれるZip爆弾の特定

システム保護のためには、スパムメールに添付されたZIP爆弾を検出する必要があります。スパムフォルダ内の悪質なファイルを特定するための2つの方法をご紹介します。

行動ベースの検出

解凍中のファイルの挙動に注意する必要がある。zip爆弾のあるファイルは、しばしば異常な動作を引き起こします。これらのファイルは、小さく見えてもコンピュータの大きなメモリ領域を使用したり、解凍に多くのコンピュータリソースを使用したりします。

ZIP爆弾による被害を防ぐため、更新されたソフトウェアやシステムの中には、このような異常なパターンに気づくものもある。そのため、被害が発生する前にシステムが対策を講じることがある。

機械学習とAI技術の導入

機械学習と人工知能は、システム上の不要ファイルの検出にも役立つ。AIモデルは、スパムメールに含まれるZIP爆弾によって引き起こされる脅威を発見するために、大規模なデータセットで訓練することができます。機械学習により、zip爆弾の添付ファイルを簡単に検出・分類し、脅威から保護することができます。

Zip爆弾の添付ファイルを認識する

以下は、スパムメールに含まれるZip爆弾の添付ファイルを検出する方法です。 スパムメール.

ZIP爆弾でよく使われるファイルタイプ

Zip爆弾に特定のファイルサイズはリンクされていませんが、解凍爆弾として送信される文書やファイルのほとんどは、数ギガバイトを使用しています。発見されたとき、これらのファイルは小さすぎるように見えるかもしれません。したがって、解凍する前に、正しいファイルサイズを表示しないファイルに注意することが不可欠です。 

  • zip爆弾の添付ファイルとして送信されるビデオは、通常4K解像度で、それが数分であっても、高いダウンロードデータを使用することができます。
  • 写真は通常、1枚の高解像度の写真の形をしている。2メガバイト程度のものから40メガバイト程度のものまである。
  • Zip爆弾PDFの添付ファイルは、ほとんどが10キロバイトです。しかし、そのサイズはページやフォーマットによって大きく異なります。

アンチウイルスおよびアンチマルウェアソフトウェア

様々なアンチウイルスソフトは、異常な電子メールの添付ファイルを検出し、それらがシステムをクラッシュさせるのを阻止するのに有効です。ファイルを解凍する前に、Norton 360、Kaspersky、Quickheal Securityなどのソフトウェアでスキャンすることができます。これらのソフトウェアは、ファイルの構造、圧縮ツール、悪意のあるアーカイブを分析するための強力なツールとして機能します。信頼できる本物のマルウェア対策ソフトウェアは、電子メールに添付される可能性のあるマルウェアに目を光らせています。

圧縮比

Non-recursive Zip Bombs を見分けるには、圧縮率を確認することが非常に役に立ちます。これらのタイプの Zip Bombs は高いデータ圧縮率を使用します。通常は 1032 対 1 である。これ以外にも、多くの Zip Bom はすべてのファイルに対して単一のカーネルを利用し、 数百万から数百万の圧縮率を達成している。カーネルは一つのファイルの圧縮された内容を指す。

Zip爆弾攻撃に対するベストプラクティス

電子メールのセキュリティは、正しい手順で最新の状態に保つことが重要です。ここでは、受信箱をマルウェアやZip Bomb添付ファイルから守るためにできることをご紹介します。

メールフィルターを使う

本物のEメールプロバイダの多くは、強力なセキュリティ機能を提供しています。これらの機能には、受信メールを分析し、以下のような潜在的な脅威を検出する様々なフィルターが含まれています。 なりすまし.これらのフィルターは、メールボックス内の不要なファイル（通常はスパムフォルダ）を検出することができます。また、詐欺の添付ファイルの圧縮率を評価し、危険性の高い添付ファイルとしてフラグを立てることもできます。

安全なアプリケーションを使ってファイルを開く

保護されたサンドボックス環境を使用してファイルを解凍します。この方法は、いくつかの技術的な手順を踏む必要があります。デバイス上で実行する前に、ファイルをテストすることができます。これにより、ファイルは実際のデバイスから隔離されます。こうして、メイン・デバイスでファイルを開く前にマルウェアを検出することができます。

電子メール認証プロトコルの使用

SPF、DKIM、DMARCのような電子メール認証プロトコルの中には、以下のようなものがある。 DMARCなどの認証プロトコルは、独自ドメインから送信されるメールをなりすましや成りすましから保護するのに有効です。なりすましドメインから送信されるフィッシングメールは、Zip爆弾の添付ファイルを含むこともあります。このようなメールは、ビジネスに大きな混乱をもたらし、貴社の評判を落とす可能性があります。

DMARCは、SPFやDKIMのチェックに失敗したメールの処理について、ポリシーに基づいた決定を下すことを可能にします。厳格なポリシーとアライメントチェックを実施し、悪意のある電子メールの添付ファイルをブロックすることができます。PowerDMARC を使用すると、ユーザーフレンドリーなインターフェイスで電子メール認証データを監視し、厳格な DMARCポリシーに安全に移行することができます。

最後に

スパムメールに含まれるZIP爆弾の添付ファイルを見抜くことは、悪意のある脅威から資産を守るために非常に重要です。異常に大きなファイルサイズ、不審な送信者、予期しない添付ファイルなどの兆候を認識し、警戒を怠らないことで、これらの有害なファイルが引き起こす可能性のある被害を回避することができます。 

常に最新のセキュリティ・ソフトウェアを使用し、一般的なフィッシングの手口について自分自身を教育することを忘れないでください。そうすることで、個人情報を守るだけでなく、より安全なオンライン・コミュニティに貢献することができます。用心深く、常に情報を入手し、デジタルの世界を安全に保ちましょう。

最新記事 by Ahona Rudra(全て見る)
SMTPエラーコードの説明SMTPエラーコードonmicrosoft.comドメインをなりすまし攻撃から守るには？