2008年7月より、有名人のゴシップ情報を題材としたスパムメール被害が相次いで報告されています。

• Trend Micro Security Blog：「アンジェリーナ･ジョリーの動画を偽るマルウェアスパムメール」
• Trend Micro Security Blog：「マルウェアスパム侵入後：アンジェリーナ・ジョリーを開いたつもりが偽セキュリティソフト」
• ウイルス別対策方法：「偽セキュリティソフト「Antivirus XP 2008/2009」への対策」

　被害は日本国内にも広がっており、皆さんのメールボックスにも届いている事例があるのではないでしょうか。今回は、いま報告されている有名人ゴシップスパムメールを攻撃手法から変遷を追跡してみます。 (さらに…)

　21日、アメリカの貨物航空会社 フェデックス株式会社 （FedEx Corporation）からの通知と偽ったウイルス添付スパムメール拡散が確認されています。

　リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。

図1. 国内で確認されたFedExを詐称したスパムメール Trend Micro Anti-Spam Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加されています。

(さらに…)

　昨今、偽セキュリティソフトがインストールされてしまったとのお問い合わせが日本でも多く確認されています。本日だけでも個人、法人を合わせ、10件以上の感染被害報告がありました。

(さらに…)

　14日、アメリカの放送局であるMSNBCを詐称したスパムメールの拡散が確認されています。

　リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。

図1. 国内で確認されたMSNBCを詐称したスパムメール Trend Micro Anti-Spam Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加されています。

(さらに…)

　先週末より、差出人「admin@microsoft.com」、件名「Internet Explorer 7」とするInternet Explorer 7のアップデートを偽ったスパムメールの拡散が確認されています。

　リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。

　確認されたスパムメールは、HTML形式にて記載されたもの。その本文には大きく「Download the latest version!」と外部サイトのリンクが記載されており、同リンクをクリックした場合、トロイの木馬「TROJ_RENOS」ファミリがダウンロードされます。 (さらに…)

※この記事には前編：スパムメール経由でのマルウェア拡散情報を公開しております。こちら からご参照ください。

　昨日取り上げたアンジェリーナ・ジョリーやCNNを騙るマルウェアスパムの続報です。これらのスパムメールから複数の不正プログラムが侵入した結果として、「Antivirus XP 2008」という偽セキュリティソフトがインストールされてしまうことがわかりました。入り口のスパムメールは違っても、受ける被害は同じということがわかりました。

(さらに…)

※この記事には後編：マルウェアスパム侵入後情報を公開しております。こちら からご参照ください。

　現在トレンドマイクロでは欧米を中心としたスパムメール経由でのマルウェア拡散を警告しています。これは女優・アンジェリーナ･ジョリーに関する件名を持つスパムメールであり、「TROJ_CHEPVIL.C」をRARでパスワード付き圧縮したファイルが添付されています。この添付パスワード付きRARファイル自体は「TROJ_CHEPVIL.RAR」の名称で検出します：

図1 アンジェリーナ･ジョリーを件名にしたスパムメールの画像例

(さらに…)

※この記事には前編：脅威の拡散分析情報を公開しております。こちら からご参照ください。

　7月17日、日本国内のASP技術を採用しているウェブサイトにおいて、改ざん被害が広まっているとの注意喚起を行いました。全世界で最大21万、日本国内においても約1万のウェブページで、発生している改ざん被害。今回はより多くの方に状況をご理解いただくべく、追加情報をお知らせします。 (さらに…)

※この記事には後編：拡散被害の一因分析情報を公開しております。こちら からご参照ください。

　7月5日、オンラインゲームの開発・運営を行う会社が運営しているウェブサイトにおいて、不正アクセス発生が報告されています。その被害は、同ウェブサイトへ接続しにきた利用者を、ウイルス感染サイトへ転送させようとするコードが埋め込まれたというものです。

　ウェブサイトを悪用した受動的攻撃は日々増え続けています。今回「リージョナルトレンドラボ」では、この事例を元に正規サイトの一部に相乗りし、ウイルス感染させようとする脅威の日本における実情について調査を行いました。 (さらに…)