Internet Explorer 7.0のアップデートを偽ったスパムメールを確認（トレンドマイクロ）

製品・サービス・業界動向業界動向

2008.8.11 Mon 15:40

　トレンドマイクロ株式会社のセキュリティブログで、先週末より差出人「admin@microsoft.com」、件名「Internet Explorer 7」とするInternet Explorer 7のアップデートを偽ったスパムメールの拡散が確認されたという記事が8月11日に公開されている。ブログによると、確認されたスパムメールはHTML形式にて記載されており、その本文には大きく「Download the latest version!」と外部サイトのリンクが記載されている。同リンクをクリックした場合、トロイの木馬「TROJ_RENOS」ファミリがダウンロードされる。

　同スパムメールでは、「MSN Featured Offers」加入者に対し送信されたメールであることを説明することで信頼性を高める工夫が施されている。その他本文には、情報の停止先（Unsubscribe）、追加情報の入手先（More Newsletters）、プライバシー情報（Privacy）の外部サイトリンクが記載されている。これらリンク先は正規の「http://www.msn.com」へ転送され、先のトロイの木馬のダウンロード先とは異なる設定がされている。こういった点も信頼性を高める工夫であると推測している。

http://blog.trendmicro.co.jp/archives/1585

《ScanNetSecurity》