続・設定を見直すだけ、いますぐ簡単にできる「標的型メール攻撃対策」

図1　Word文書に偽装した実行ファイルをZIP圧縮し添付したメールを、Outlookで受信。サードパーティ製のLhaplusで解凍（Windows 7）すると、攻撃者の意図通りに偽装された形で解凍され、ZoneIDが欠落するため、警告なしに実行される