彩祐のブログ一覧

PCを立ち上げると、Microsoft社からのスパムメールを確認しました。Microsoft社からスパム関係でメールが来るなどと、経験がないため、インターネットでスパム情報を確認すると、ヒットしました。
やはり、Microsoftを装ったスパムでした。

このスパムは、「Confickerに感染した」という偽の警告を送り、偽のセキュリティソフトウェアをダウンロードさせようとするスパムです。

偽の「Conficker感染警告」を送るスパムキャンペーンを傍受した。ユーザーはこのスパムのリンクをクリックすると、偽のセキュリティソフトウェアのページにリダイレクトされる。

　スパムのメッセージ、件名、スパムキャンペーンで使われている偽セキュリティソフトウェアのドメインは以下のようなものです。
****************************************************************************
“Dear Microsoft Customer,

Starting 04/01/2009 the ‘Conficker’ worm began infecting Microsoft customers unusually rapidly. Microsoft has been advised by your Internet provider that your network is infected.

To counteract further spread we advise removing the infection using an antispyware program. We are supplying all effected Windows Users with a free system scan in order to clean any files infected by the virus.

Please visit the Windows Computer Safety Center by simply clicking here to start the scan. The process takes under a minute and will prevent your files from being compromised. We appreciate your prompt cooperation.

Regards,
Microsoft Windows Agent #2 (Hollis)
Microsoft Windows Computer Safety Division
****************************************************************************

典型的なメッセージには「Infection Alert」「Conficker Infection Alert」「Microsoft Alert」「Security Breach」などのキーワードが含まれており、antivirus-av-ms-check .com、antivirus-av-ms-checker .com、ms-anti-vir-scan .com、mega-antiviral-ms .com.といったリンクをクリックすることで、スケアウェアのドメインにリダイレクトされようです。

私の場合、添付ファイルを開くまえに、メールを削除し、スパム登録をしたので、今後、同一のものは、来襲しないと思いますが、今後も注意してメール確認をしていきたいと思っています。

皆さんも注意ください。