新しいNUWARが連続登場

「WORM_NUWAR(ヌーウォー)」ファミリーの亜種が、4月9日から今日にかけて、3種連続して確認されています。日本でも中規模な拡散が確認されておりますので、不審なメールには注意しましょう。

■ 「WORM_NUWAR.AOK」(パターン4.398.01で対応済み)

添付ファイル名:

  • Click Me.exe
  • ClickHere.exe
  • News.exe
  • Movie.exe
  • Click Here.exe
  • ReadMe.exe
  • News.exe
  • ReadMore.exe など

メール件名:

  • Missle Strike: The USA kills more then 20000 Iranian citizens
  • Iran Just Have Started World War III
  • Israel Just Have Started World War III
  • Missle Strike: The USA kills more then 10000 Iranian citizens
  • USA Just Have Started World War III など

■ 「WORM_NUWAR.AOO」(パターン4.408.01 で対応済み)

添付ファイル名:

  • Greeting Card.exe
  • Love Card.exe
  • Love Postcard.exe
  • My Love.exe
  • Postcard.exe
  • With Love.exe
  • flash postcard.exe
  • greeting card.exe  など

メール件名:

  • A Dream is a Wish
  • Come Dance with Me
  • Dream of You
  • I Dream of you
  • I Love You Soo Much
  • Kisses Through E-mail
  • My Love
  • You’re the One  など

■ 「WORM_NUWAR.AOP」(パターン4.411.00で対応済み)

添付ファイル名: Patch-{ランダムな文字列}.zip など

メール件名: Worm Alert! Worm Detected!  など

比較すると 「WORM_NUWAR.AOK」はショッキングな戦争関連、「WORM_NUWAR.AOO」はロマンチックな言葉の恋愛系、「WORM_NUWAR.AOP」はウイルス警報、と手を変え、品を変えて、ユーザに興味を持たせようとしている様がわかりますね。ユーザの興味を惹いて、添付ファイルを開かせようとする方法は、すでに定番化していますので騙されないようにしましょう。