cNotes 検索 一覧 カテゴリ

setting for your mailbox are changed

Published: 2010/04/28

以前にも似たタイプのメールがありましたが、そのバリエーションですね。

メールサーバー管理者からの設定変更依頼型とでもいいますか。。。

今回は「SMTP、POP3サーバーが変更になったので、添付した文書読んでね。」

そして今回添付されてくるのはPDFファイル。

 doc.pdf

普通に開くとこれが表示されるだけですが、

スクリプトが仕込まれてます。

http://www.virustotal.com/analisis/903b8b448d37aa797f09e443ebed56a24980912cd19d9b67e0174cd1e84e8ade-1272426330

(17/41)

次々と、大量に実行されるこの種の攻撃ですが、ツールに標準でついてくる攻撃テンプレートそのまま使ってるだけなんじゃないかとか思えるのですが、果たして効果はあるのでしょうか。。。

[カテゴリ:spam観察日記]

by jyake