適用業務 導入試験

ウイルス付きの注文書

このようなメールが届いた。ひっかけを狙った文章である。送信者のメールアドレスに覚えがない。まあ、昨今のヌケた会社員なら書きそうな文章でもあるが、メールヘッダを見ると一目でocnを騙ったメールであることがわかる。日本人風の名前に努力の跡がある。

ヘッダーは以下である。

差出人のメールサーバーが怪しい

メールサーバーは確かに存在する。
だが、送信者のメールサーバーはocnのものとは異なっている。

メールサーバーはインドネシア

メールが発信された「139.193.102.190」はインドネシアのISPのアドレスである。
おそらく個人か会社のパソコンが感染し、ボットになって送信していると思われる。

いかにもうっかり開いてしまいそうな文面である。
添付文書を開いて感染してしまうと、そのパソコンもボットネットに組み込まれるだろう。そして踏み台になり攻撃メールを発信するのだ。
加害者になるということだ。

IPA独立行政法人情報処理推進機構に警告があった。
「ウイルス感染を目的としたばらまき型メールに引き続き警戒を」

OCNを騙る不審なメールおよびフィッシングサイトにご注意くださいに類似のメールサーバーがある。

再び「Bebloh」感染を狙ったメールによる大型攻撃キャンペーンを確認( キヤノンITソリューションズ )に、「注文書」などの題名に、マルウェア実行ファイルをアーカイブしたZIPファイルが添付された記事がある。9月半ばから激増しているようだ。

ちなみに送られて来た宛先は、ネットに公開しておらず滅多に使わないメールアドレスなので、ここ宛に送受信していた誰かのパソコンが、ウイルスかボットに感染し、メールアドレスが流出したものと思われる。...哀れ也 合掌
しばらく経過を見て、攻撃があまり多いようであればメールサーバーでブロックする。

Comments

Leave comments