エロゲーで誘うスパムメール、添付されているのはマルウェア

ITmediaの記事によると、セキュリティ企業F-Secureがブログで、「クールなヘンタイゲーム」と美少女キャラでユーザーを誘い、トロイの木馬に感染させるスパムメールが出回っていると報告したとのこと。ブログに掲載されているスパムのサンプルは、ゲームの少女キャラクターの画像を使い、送信元は「Lolita Mccarthy」となっているとのこと。文面は英語で「あなたのためのヘンタイゲームがたくさんあります！　無料のヘンタイゲームを添付しました」などと書かれているようだ。

添付されたファイル「hent.zip」を開くと、トロイの木馬ダウンローダーに感染するとのこと。さまざまな形で出回っているStorm Wormとは関係ないようだという。

記事：　ITmedia エンタープライズ：“ヘンタイゲーム”で誘うスパム、添付ファイルにマルウェア

Storm Worm、偽Googleメッセージでマルウェアをダウンロードさせる

ITmediaの記事によると、Trend Microは9月12日、マルウェアのStorm Wormが今度はGoogleの名をかたる手口を採用したと報告した。本文に「You have just received a new Google Message!」（新しいGoogleメッセージが届きました！）と記されたメールには、Googleホームページと同じURL（http://www.google.com/）で始まるURLを記載して、メッセージ参照のためこれをクリックするよう促しているとのこと。

リンクをクリックすると、マルウェアがダウンロードされるという。Storm Worm絡みでは数日前に、NFL開幕に便乗した攻撃が浮上しており、今回も同じ手口だとTrend Microは解説しているようだ。

記事：　ITmedia エンタープライズ：「Googleメッセージ」かたりマルウェアをインストール


Googleのホームページと同じURLって、どんな細工を施したサイトなのでしょうね。届いたメールの送信者にGoogleとかYahooとか、はたまたMicrosoftなどの知名度の高い名前が書いてあると、ついつい信用してしまうものだと思います。しかしそのような有名所が、突然メールを送ってくるなんてことはまずありえません。今回はGoogleから身に覚えのないメールが届いたというケースですから、メールにあるリンクをクリックする前にまず、Googleに直接問い合わせてみるのが対策として挙げられますね。


関連情報
新たな手口、ソフトの紹介でワームをダウンロードさせる
メッセンジャー経由で感染、偽Googleページを利用してマルウェア配布