Security Response

The events in Egypt over the past few days have captured the attention of people around the world. As history unravels in Egypt, there have been attempts to cut down on all communications. We’ve been tracking the spam output originating from Egypt in our systems over the past few days.

As also reported by Arbor networks, around 2:00 pm on January 27 we started noticing a fall in spam traffic from Egypt. When we look at a city-level breakdown, it appears that traffic from Cairo was affected immediately. Traffic from Giza seemed to continue for a few more hours, albeit at spotty levels, and eventually dropped off around midnight Pacific Time:

Since then, traffic from Egypt has been eerily silent. Interestingly,...

メッセージとスパムの量について最も正確な情報をお届けしようという活動の一環として、シマンテックでは「Brightmail IQ」のページで報告されるメッセージとスパムの量に関してデータの計算方法を更新しました。この変更の一部として、IP 接続遮断の割合について特異と見なされる結果を返すデータがフィールド統計から除外されます。

このデータが除外されるのは、IP 接続遮断の影響予測を計算するときだけです。この変更により、シマンテックは IP 接続遮断の技術によって停止されるメールの割合を、さらに正確に予測できるようになります。

この変更により、「Brightmail IQ」ページで報告されるスパムとメッセージの量は、以前の報告より多くなるとも予測されています。シマンテックでは、電子メールの状況全体を引き続き監視して、スパム手法の出現を検出するとともに、スパムとメッセージの量について最も正確な情報を提供するよう努力を続けます。

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。

Symantec detected a major spam attack using the PDF vector on July 1, 2010. The attack comprises a crafty message asking the recipient to confirm his or her phone number in a PDF file attachment disguised as a phone bill. The payload within the PDF is a Trojan that is detected by Symantec as Trojan.Pidief.I, which exploits the Adobe Acrobat and Reader CVE-2010-0188 Unspecified Remote Code Execution vulnerability in order to drop additional malware on to the compromised computer.

Sample of the Trojan.Pidief.I attack

The attack lasted three hours and accounted for approximately 6% of all spam seen during that time, and it constituted approximately 1% of all spam seen on that day. Although PDF spam isn’t new, this is the...