Email Security.cloud

 View Only

高騰を続ける金に関連したスパム 

Apr 21, 2011 06:54 AM

4 月 20 日、金の価格が史上初めて 1 オンス 1,500 ドルを突破しました。米国経済の見通しに対する不安から、安全策として貴金属への需要が高騰したためと考えられています。それから数時間のうちに、シマンテックはスパマーがこれに反応したことを確認しました。「Is Gold Your Ticket To A Golden Future?(金は、黄金の未来を約束するか)」という件名で送信された、一撃離脱タイプのスパム攻撃でした。

一撃離脱スパム(かんじきスパムとも言います)は、短時間で一気に大量のスパムメッセージを送信することで知られる脅威です。ドメインは次々と移り変わり、送信 IP は特定の /24 IP 範囲でホップします。

このようなスパムには、次の特徴があります。

  • HTML 形式のメッセージである。
  • さまざまなタグや URL の中に、複数のディレクトリを利用して、ある種のワードサラダ(意味不明な語句の羅列)や語句の不明瞭化が挿入されている。
  • メッセージが通常、同じ /24 IP 範囲で送信されている。
  • ドメインは頻繁に移動する。

今回確認された攻撃でのコールトゥアクションは、メッセージ本文に記載された URL です。受信者がこれをクリックして Web サイトにアクセスすると、「無料の」投資家キットを申し込めることになっています。この投資家キットを受け取るには、個人情報の入力が求められます。このスパムメールの画像にはグレン・ベック氏など何人かの著名人が利用されています。Google 検索してみると、グレン・ベック氏は金投資を勧めたことがあるという興味深い事実が見つかります。スパマーは、このスパムメールを広める前に、関連性を知るために何らかの調査を行ったようです。

スパマーが時事問題に精通し、経済問題に焦点を当てた話題をニュースの見出しに応用することは、しばらく前から確認されています。経済展望が暗くなったとき、たとえば 2007 年 10 月に、シマンテックが報告したいくつかのスパムメールは、「Looking to sell your house fast?(不動産物件の即時売却をご希望ですか?)」あるいは「Get the dough out of your house(住宅から利益をあげるには)」などの件名でした。2010 年 4 月のブログ記事(英語)では、スパムメールで狙われる話題の中心を経済指標として利用できるかどうかを論じましたが、2011 年 4 月の今回のゴールドラッシュスパムは、その際の論拠を裏付ける結果となっています。

 

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。

Statistics
0 Favorited
0 Views
0 Files
0 Shares
0 Downloads

Tags and Keywords

Related Entries and Links

No Related Resource entered.