[セキュリティブログ] LinkedIn から送信されたメールを装ったマルウェア配布

LinkedIn から送信されたメッセージを装って不特定多数の人々にマルウェアを配布する、というスパムメールが発見されました。

 

下部のイメージは、アメリカの business-related social networking site 企業である LinkedIn 社 (www.linkedin.com) を装って送信されたメールのキャプチャーです。 「LinkedIn から送信した未読メールが溜まっています。」という内容になっており、未読メールを確認するために本文内に貼られたリンクをクリックするよう誘導しています。

 

[図 1-1] スパムメール

 

リンクをクリックすると、上図赤線四角内の URL アドレスに移ります。正常なサイドアドレスではなにことが分かります。メール本文に張られているリンクをクリックすると、悪性スクリプトが含まれているサイトに繋がり、マルウェアに感染します。

 

現在このリンク及びアクセス IP は無効化されていますが、これと類似した形態でユーザーの PC を感染させるための試みは引き続き行われる事が予想されます。

 

 

＜V3 製品シリーズでの診断名＞

- Trojan/Win32.Zbot(2012.05.01.00)

- Trojan/Win32.Jorik