RLO のバックアップ(No.2)


RLO とは

名称

  • Right-to-Left Override

概要

  • Unicodeの制御文字(RLO)
  • 文字方向を右から左の方向に入れ替えるように機能する

RLO の悪用

  • マルウェアのファイル名にRLO を使って、見た目上の拡張子を実際のファイルの拡張子と違う状態にすることで、ファイルを開かせるように誘導する攻撃手法
  • 実際のファイルの拡張子.exe を末尾ではない状態に見せることで、危険なファイルではないと誤認させる
  • ファイルのアイコンの偽装も併用して行われることがある

関連用語