■ このスレッドは過去ログ倉庫に格納されています
Racutenからのメールに注意しろ 不正送金マルウェアに感染するぞ [509841552]
- 1 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 4ddf-K7wO):2016/02/21(日) 12:54:59.23 ID:vgxBoSdG0.net ?2BP(1001)
-
日本郵政を装い、「小包が配達できなかった」などとだまして添付ファイルを開かせる悪質なメールが流通しているが、
不正送金マルウェア「Rovnix」の感染活動の一環であることがわかった。
「Racuten」を装うケースも確認されている。
問題のメールは、差出人を「日本郵政」や「JAPAN POST」などと装い、
「小包が配達できなかった」などと騙して「委託運送状」と称する添付ファイルを開かせようとしていた。
添付ファイルは、zipにより圧縮されており、中身のファイルはPDFファイルを偽装しているが、
実際は制御文字「RLO」により文字の順番を入れ替えたスクリーンセーバーファイル(scrファイル)だった。
2月14日以降に検出の増加を観測しているトレンドマイクロによれば、同ファイルを誤って開くとHTTPS通信により、
不正な証明書などとともにマルウェア「Rovnix」へ感染するという。
「Rovnix」は数年前より流通しているトロイの木馬。「Cidox」「Carberp」「Vundo」といった名称でも知られており、
2015年12月に国内金融機関を標的とした攻撃が確認されている。
感染端末からインターネットバンキングのログインページへアクセスすると、
外部から読み込んだ不正なスクリプトを埋め込み、ログインページを改ざんする。
トレンドマイクロによれば、今回のケースでは、都市銀行をはじめ、地方銀行、信用金庫、
さらに共同のオンラインバンキングシステムなど、30のサイトを標的としていた。
またシマンテックでは、ローンやオンラインショッピングなどを装い、「Rovnix」を感染させようとするメールを検知しており、
楽天を装ったと見られる「Racuten Japan」を発信元としたメールを確認した。同メールでも、
注文の品物を返送したなどと説明し、「委託運送状」などとして添付ファイルを開かせようとしていたという。
http://www.security-next.com/067068
- 2 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW a5c3-mIZC):2016/02/21(日) 12:55:25.39 ID:aLPJtIgj0.net
- ラキュテン?
- 3 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW e19e-mIZC):2016/02/21(日) 12:55:26.11 ID:jIBRe2eE0.net
- そうMacならね
- 4 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 0db6-mIZC):2016/02/21(日) 12:56:19.38 ID:87cf0kJr0.net
- 三木谷見損なったわ
- 5 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 5f4c-gPb5):2016/02/21(日) 12:57:39.61 ID:kvAGiXaN0.net
- マジかよ楽天最低だな
- 6 :番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa55-HjlE):2016/02/21(日) 12:58:38.86 ID:sH40bUUGa.net
- 三木谷最低だな
- 7 :番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa90-mIZC):2016/02/21(日) 12:58:48.78 ID:alzdGh1ua.net
- 楽天見にくくて使わないから安心!楽天見にくくて使わないから安心!
- 8 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 3221-xNKl):2016/02/21(日) 13:01:27.24 ID:TYHnldg50.net
- なんか最近りそなのフィッシングメールが頻繁にくるの
漏れだけ?
- 9 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ b4dc-W0eo):2016/02/21(日) 13:01:44.17 ID:bK18Q9zw0.net
- 今時RLOで引っかかる奴がいるのか
なるほど
- 10 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 7777-mIZC):2016/02/21(日) 13:02:04.75 ID:Gt/leYIx0.net
- 本家のスパムメールも大概だけどな
- 11 :番組の途中ですがアフィサイトへの\(^o^)/です (ワントンキン MMe6-mIZC):2016/02/21(日) 13:02:41.39 ID:Ze2GA+9SM.net
- これきてたけど
アドレス ru だったぞ
日本郵便なのに
- 12 :番組の途中ですがアフィサイトへの\(^o^)/です (スプッ Sdee-ShSa):2016/02/21(日) 13:03:31.71 ID:PieCTllqd.net
- あふいブログでも感染ってマジ?
- 13 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 5c83-mIZC):2016/02/21(日) 13:06:29.83 ID:rZ3axm7p0.net
- 三木谷浩史、辞職しろ
- 14 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 6be9-mIZC):2016/02/21(日) 13:06:45.00 ID:KAYaoFQv0.net
- ラキューテンワロタ
- 15 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 5c83-mIZC):2016/02/21(日) 13:09:13.59 ID:rZ3axm7p0.net
- 楽天不買しねーと
- 16 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 745c-bS+U):2016/02/21(日) 13:22:58.77 ID:sjUDr/M00.net
- もう絶対楽天で買わねーぞ
- 17 :番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 2d7d-GI/T):2016/02/21(日) 14:46:22.87 ID:/2br8jTr0.net
- Rakutenからのメールもヤバイだろ
総レス数 17
5 KB
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver.24052200