スピードアートのブログ一覧

この件名のメールが結構な数！

明確なスパムの様です。

"CNN.com Daily Top 10"のキーワードで検索するとYahoo!ならどっと出て来ます。
百度のボチボチの方がいいかもしれませんが。。。

CNNの日本サイト
http://www.cnn.co.jp
にも注意喚起されています。

ビデオリンクをクリックすると、FlashPlayerが不適切であるかのエラーを示し、正しいかに装ったビデオコーデック（get_flash_update.exe）をダウンロードインストールさせようとするが、実はこれはトロイの木馬（trojan）のDownloader.Agent.ELで、感染したパソコンで新たなプロセス（cbevtsvc.exe）と新たなサービス（CbEvtSvc）を作成し、そのレジストリ改竄により、TCP/IPポート443でリモートホストへの直接的なIPアドレス接続を行うとの情報があります。

ご丁寧に、
To unsubscribe from the Daily Top 10, go to
http://cgi.cnn.com/m/clik?e=＜メアド＞&l=cnn-dailytop10
と書かれているのですが、何か意味があるのか。。。

差出人が異なるのがおかしいとは言え、リンク先を普通に読むとCNNその物ばかりなので、信用して誤ってクリックしてしまうという落とし穴があります。
少なくとも上記「配信停止」のアクセスは、わんさか出る様な気がします。

そもそも、全く同一の件名ですから、プロバイダで何とかして欲しいスパムメールです。

あと、責任が無いとは言え、CNNももっと詳細で親切な内容のアナウンスにして欲しい様な気もします。

（関連情報URLはMX Labブログ「CNN Daily Top 10 leads users to site hosting malware」）