その悪意あるファイル Janicab(Python で書かれている)は、自身の本当の拡張子を隠蔽するため、Right-to-Left(RTL)Override U202E Unicode 制御記号を利用する。U202E 制御記号は、マルウェアのファイル名の一部(しかし一部だけ)を右から左へと逆に表示するよう切り換える。
たとえば「RecentNews.ppa.pdf」と読める形で表示されるファイルの正体は、「RecentNews.fdp.app」である。これはユーザーに .PDF ファイルを開いていると信じ込ませ、実際には .APP ファイルを実行させる目的で設計されている…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
(翻訳:フリーライター 江添佳代子)