cNotes 検索 一覧 カテゴリ

Your intuit.com order

Published: 2012/04/12

観測日: 2012/4/11 ~

通数: 100通/day

手法: 添付ファイルを解凍後、作成されたファイルをひらくとマルウェアダウンロードサイトへ誘導

目的: マルウェア感染

特徴:

のバリエーションで、

攻撃内容は

と同じ。


文面。

添付ファイルは、

 Intuit_Order-N36860.zip

展開すると、

 Intuit_Order.htm

がでてくる。

そして、いつものスクリプト。

攻撃内容は、

invoice.htm

と同じ。

[カテゴリ:spam観察日記]

by jyake