偽トレンドマイクロ社からのメールにご用心!

 

 「Greetings from TrendMicro Inc.」(トレンドマイクロ社からのご挨拶)で始まるメールが出回っています。内容は、「スパイウェアによる情報漏えいの被害は甚大です。今すぐスパイウェア対策ソフトの無料体験版をダウンロードしてください」というもの。そして最後は「TrendMicro Asia」(トレンドマイクロ・アジア)で終わっています。

 これだけなら特に不審だとは気付きにくいですが、件名が明らかに不審です。「Your Money on Bank Account has Been Stolen」(あなたの銀行預金が盗まれました)という件名ですから。

 「スパイウェア対策ソフトの無料体験版」をダウンロードするために、メールに記載されている「http://<省略>icroinc.cn」という怪しいURLをクリックすると、以下の偽トレンドマイクロサイトにつながります。見た目は本物そっくりですが、残念ながらニセモノです。

 ダウンロードされるファイルは「スパイウェア対策ソフトの無料体験版」ではなく、残念ながら不正プログラムです。トレンドマイクロ製品では、この不正プログラムを「TROJ_DROPPER.CNH」として検出します。さらにこの「TROJ_DROPPER.CNH」がダウンロードする別の不正プログラムを「TSPY_AGENT.YZR」として検出します。

 ユーザを騙す手口としてセキュリティ対策を騙ることが非常に多くなっています。不審なメールには気を付けましょう。そして視野を狭めずに全体を眺めてみましょう。今回は件名と本文を一緒に眺めてみれば、明らかに不審なメールだということに気付くはずですから。