マカフィー株式会社 公式ブログ

McAfee Labs] 2011年1月28日 更新

様々なスパムメール:「ドラッグ」スパム

 

スパムメールには様々なカテゴリがありますが、その中の主流の一つとして、ドラッグ関連のスパムがあります。今回はその事例を取り上げたいと思います。

McAfee Labsでは、膨大な数のスパムのURLを確認しています。それらはすべて、悪質なIPとして有名な194.xx.xx.x2と194.xx.xx.x4に関連しています。

194.xx.xx.x2だけで、drugs(薬)、med(薬剤)、pharm(調合薬)、pill(錠剤)などの単語を含む、200もの似たような名前のURLが存在します。言うまでもなく、hxxp://33a2.xxxxxxxxxxxx71a.xx.、hxxp://drugsxxyyzz.xxのように、数字と文字で構成される複数の拡張子を使った、さまざまな組み合わせがあります。

これらのIPには、「Canadian Pharmacy」というスパムに見られる用語が含まれていますが、そのトップレベルドメインのほとんどはロシアとウクライナです。

これらのサイトはよく、デザインを変更します。ですが、デザインを一新したとしても、ドラッグストアのスパムの詐欺パターン、目標は変わっていません。毎日、数百(あるいはそれ以上)の新しいURLが登場しています。

仮に、これらのサイトに行き着いた場合は、十分に注意して対応すべきです。これらのページでは、外国のトップレベルドメインが使われていないか、注意してください。万が一アクセスしてしまった場合は、すぐにページから退避してください。そのままページを進んでいくと、データ窃盗、なりすまし犯罪の被害に陥る可能性があります。

Also Find Us On

マカフィーは、インテルコーポレーション(NASDAQ:INTC)の完全子会社であり、企業、官公庁・自治体、個人ユーザーが安全にインターネットの恩恵を享受できるよう、世界中のシステム、ネットワーク、モバイルデバイスを守るプロアクティブで定評のあるセキュリティソリューションやサービスを提供しています。詳しくは、http://www.mcafee.com/japan/をご覧ください。

 

Copyright © 2003-2014 McAfee, Inc. All Rights Reserved.