Your intuit.com order

観測日： 2012/4/11 〜

通数： 100通/day

手法： 添付ファイルを解凍後、作成されたファイルをひらくとマルウェアダウンロードサイトへ誘導

目的： マルウェア感染

特徴：

• intuit incからのオーダー確認を騙るスパム2 - sony-zeus.net

のバリエーションで、

攻撃内容は

• invoice.htm

と同じ。

文面。

添付ファイルは、

 Intuit_Order-N36860.zip

展開すると、

 Intuit_Order.htm

がでてくる。

そして、いつものスクリプト。

攻撃内容は、

「invoice.htm」

と同じ。

[カテゴリ:spam観察日記]

by jyake