エンタープライズ

RBB検索

この記事をブックマークする：

メールの不通知を悪用したロシア語スパムが登場～シマンテック月例スパムレポ4月号

　シマンテックは11日に、月例スパムレポートの4月号を公表した。

　それによれば2008年3月のスパム活動は、米国において通称「スパム　キング（Spam King）」と呼ばれたロバート・ソロウェイ氏の有罪答弁や、大量スパムメール送信で有名なジェレミー・ジェインス氏の米バージニア州最高裁判所による有罪判決など、知名度の高いスパム関連訴訟に言及しつつ、全送信メッセージにおけるスパムの割合が平均81%を占めており、ピーク時は過去最高の88%に達するなど、あいかわらずスパム活動は活発だという警告から始まった。

ロシア語スパム

　新しいスパム手法としては、ロシア語で書かれた奇妙なスパムが採り上げられている。このスパムでは、定期的に（一日に1～2回）変更される画像とテキストが含まれており、「後方散乱（backscatter）メール」の原理を利用して、インターネット経由で広まっていくものとなっている。「後方散乱」とは、スパム攻撃者がメールアドレスを偽造し、送信者欄に偽造したメールアドレスを挿入して後方散乱させるもので、受信者になりすまして有効なメールアドレスの検証をするとのこと。スパム攻撃者は、見かけ上の送信者にメールを返信する処理プログラム、とくにオリジナルのメッセージをそのまま送り返す設定になっているMTA（メール配信エージェント）のプログラムを利用し、誰かの迷惑メール箱あるいは受信箱に届くまでメールをバウンスさせるのだという。

　多くのユーザーは、不通知メッセージを受け取ることによって、メールアドレスのスペルミスをしたのかどうかを知ろうとするため、このように宛先不明のため戻ってくるメッセージがスパムフィルターでもブロックされていない状態になっており、この原理が利用されているようだ。

　またシマンテックは、欧州／中東／アフリカ地域（EMEA）において、2つのソーシャルネットワーク（SNS）に対するスパム攻撃を確認した。まず、1つ目のスパム攻撃は、メッセージがフランス語で書かれており、友人からのメッセージを装って「パーソナル
　ページ」へ誘うという内容だった。2つ目のスパム攻撃はさらに簡素化されており、“[Name］ Ukraine, are you there yet!?（[ウクライナ語の氏名］、まだいる？）”と書かれていたとのことで、200万件以上のメッセージがシマンテックのユーザに送られてきたとのこと。

　そのほかの傾向としては、2010年に南アフリカで開催されるワールドカップ関連の詐欺にちなんだ「419スパム」などが報告された。

(冨岡晶@RBB 2008年4月11日 17:57)

キーワード：

シマンテックロシア語月例スパムレポート MTA

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	MTA SNS エージェントメール・アドレス

ここへ来た人はこんなニュースも見ています

	家電4社がリモコン通信技術の新規格策定で合意(2008年6月13日) IIJグループら10社、日本セキュリティオペレーション事業者協議会を設立(2008年6月13日) トレンドマイクロ、マジックでセキュリティを学ぶ夏休み自由研究体験親子教室(2008年6月12日)

関連記事

	シマンテック、サーバからデスクトップまでのWindows環境向け新製品群を発表 (2008年3月27日) 「ITリスク＝セキュリティリスク」の定説は間違い！～シマンテック「ITリスク管理レポート」でさまざまな定説が覆される (2008年3月25日) シマンテック、「ノートン360 バージョン2.0」への無償アップデートを開始 (2008年3月19日) 3月のスパムは2個月連続で増加傾向、セレブ関連の多種多様なスパムが出現～シマンテック調べ (2008年3月14日) シマンテック、All-in-One型セキュリティ「ノートン 360」バージョン 2.0を発表～「ノートンIDセーフ」など新機能を搭載 (2008年3月6日) 日立、「Hitachi Content Archive Platform」のシステム管理・セキュリティ機能を強化 (2008年3月5日) アイシロン、Isilon IQとシマンテックEnterprise Vaultとの相互運用認定を取得～クラスタストレージシステムで初 (2008年2月13日) アライドテレシスのスイッチ製品、「Symantec Network Access Control 5.1/11.0」の接続認証を取得 (2008年1月30日) 「スパム攻撃者も誠実になる？」「考えが甘い！」とシマンテックが一喝～月例スパムレポ1月号 (2008年1月21日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさんへ
書類選考受付中です

SNS

なりすまし

ログ

Microsoft Office Personal 2007　アップグレード　特別優待パッケージ


	7/14	ＳａａＳの１年後、３年後
	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？


	7/9	携帯電話事業化における『合弁』・『協業』・『共通化』の手段比較
	7/9	お客様の声集積に遅れないためのＶＯＣ実務講座
	7/9	動き出した中国の環境ビジネス
	7/10	取締役の使命と果たすべき役割
	7/10	ＩＰＴＶのネットワーク・アーキテクチャ
	全セミナーリストへ