Mayur Kulkarni

抽選で無料の賞品がもらえる、というのはなかなか魅力的な響きです。何かの記念品でも現金でも、そしてスポーツ観戦のチケットでも。まして、熱狂的なクリケットファンが、ある日とつぜん、「おめでとうございます!」と書かれた電子メールを受け取ったとしたら、あなたならどうしますか。 ここぞとばかりに、獲物に飛びつく猛獣のような素早さで、この幸運に飛びつきたくなるかもしれません。でも、ちょっと待ってください。一生に一度あるかないかの幸運と思いたくなりますが、実は正反対です。遠慮なしに言ってしまえば、もしそんなメールが届いたとしたら、自分こそが「猛獣に飛びつかれた獲物」なのです。加えて、それに返信で

スパマーは以前から「脅し」の手口を使ってきましたが、特に目立ったのは 2009 年に 新型インフルエンザが大流行 したときのことでした。脅迫の手法を使った類似のスパム攻撃は、2009 年 4 月 1 日までの数週間にも確認され、このときは大規模な攻撃の開始をほのめかした Conficker ワーム が広く拡散しました。脅迫型の攻撃はおおむね、メールの受信者がパニック状態に陥り、不安感のあまり悪質なリンクをついクリックしてしまう、あるいは悪質なコードをダウンロードしてインストールしてしまうことを狙っています。同様の攻撃が最近も確認されましたが、今回使われたのは偽の伝染病警報でした。

シマンテックは、この数週間で古い手法のスパムが再登場したことを確認しました。スパムメッセージの件名ヘッダーにニュースフィードの内容を挿入する手口です。この手口が過去に使われたのは、有効なメールアドレスを収集しようとする ディレクトリハーベスト攻撃 の形でしたが、メールアドレスの収集という目標が達成されてしまうためか、ディレクトリハーベスト攻撃は 1 ～ 2 週間しか続かないのが普通でした。今回は、その期間が長くなったことに加え、通信社が限定されているという特徴がありました。件名がどれも「BBC News（BBC ニュース）」ばかりだったのです。 医薬品関連のスパムがこの手口を利

詐欺師が電子メールの読者から同情を得ようとしたり、巨額の金銭で誘惑しようとするとき、悲劇的事件や、公衆の大きな注目を浴びた何らかの出来事を利用するのは彼らの常套手段です。ユーザーに詳細な情報を読ませようと、有名ニュースサイトの URL が記載されていることもあります。そのようなリンクを追加することで、電子メールが本物であり、その電子メールに対して何らかの行動を起こす必要があると読者を信じ込ませることができるからです。悲劇的な出来事であれば、詐欺メールの末尾で犠牲者への支援が呼びかけられ、電子メールアドレス、電話番号、またはファックス番号の形で連絡先情報も記載されています。 スパム対

このところ、スパマーたちによって偽のニュース速報が電子メールスパムを通じて盛んに配信されています。高報酬をうたう「 在宅ワークビジネス 」の宣伝が目的です。電子メールの読者の関心を引くために有名な通信社の名前が電子メールヘッダーに埋め込まれています。このような名前を件名や差出人ヘッダーに使用しているのは、本物であるという印象を受信者に与えることが目的です。その結果、一部のユーザーは電子メールに書かれた内容を信じ込まされ、URL をクリックしてしまいます。以下に件名のサンプルを示しますが、中には、失業者に影響を与えるとして、バラク・オバマ米国大統領とその政策を非難する件名までありま

現代社会では、電子メール、インスタントメッセージ、ソーシャルネットワークがコミュニケーション手段の大部分を占めていますが、公式な書類や通知の場合は、印刷した書面を郵便で送付する方法が使われています。どちらの形態でも、迷惑メールは目新しいものではありませんが、今でも郵便を使ったスパムメッセージが送られているというのは意外かもしれません。時代遅れの感はありますが、あらゆるオンラインセキュリティをすり抜けるには最も有効な手段と言えるでしょう。このような郵便物を受け取った方に見せていただいた手紙でも、文面は詐欺に関連した電子メールでおなじみのもので、419 詐欺（ナイジェリア詐欺）の内容であること

シマンテックでは、インド株を標的にしたスパム攻撃を検出しました。この種のスパムとしては、おそらく初めてのことです。典型的な株価操作スパムメールと同様、このスパムメールは、ある企業が米国のアウトソーシング企業に対する買収または提携の動きを示しており、その企業の株価は 500 パーセント値上がりすることが期待できる、といった内容でメールの受信者にその会社の株式を買わせようとします。 このスパム攻撃メールは、次のような件名で送られてきます。 Indian shares with 800.% gain potential（800 % の利益が見込めるインド株）

飛行機の墜落事故や自動車事故で有名人が亡くなったという、ちょっと変わったストーリーが、スパムの世界で急に目立つようになりました。このような偽のニュースが配信されている背後には、HTML や圧縮添付ファイルでウイルスを拡散しようという意図があります。これは、過去数週間に見られた一連のウイルス攻撃の一環と考えられます。この攻撃のひとつについては、 セキュリティレスポンスの最近のブログ記事 で報告しています。有名人の名前を騙り、悪質な URL や添付ファイルをクリックするように受信者を誘導する古典的な手口です。 確認された攻撃の一例では、有名人が死亡したという件名が使われています。

スパマーがいつまでも同じ戦略に頼っていることはありません。大量メール送信型ばかりに固執しているわけにはいかないからです。それでも、古い攻撃の手口が改良される場合はあります。インターネット上の環境の変化に合わせて、あるいはスパマーの対象を拡大するために、メッセージが少しだけ変えられたりすることなどがあります。過去数週間に、シマンテックでは有名ブランドの電子メールテンプレートを悪用したスパム攻撃を再度確認するようになっています。ただし、小さいながら重要な違いがあります。それは、フィッシングのように見える電子メールを送信していますが、フィッシング Web サイトではなく、医薬品の Web サイト

Symantec has kept its eye on the ball and reported on malicious 419-spam campaigns associated with major global sporting events, from the Beijing Olympic Games 2008 to the upcoming FIFA World Cup 2010.   When international sporting events of such scale are happening, the Internet becomes a p