大量のアマゾン偽注文メールを確認、リンク先は悪意あるサイト（G DATA）

製品・サービス・業界動向業界動向

2010.6.28 Mon 17:25

G Data Software株式会社は6月28日、世界的な規模でアマゾンドットコムを騙る偽の注文メールが大量に確認されているとして、注意喚起を発表した。このメールは英文のもので、「Your Amazon.com Order (XXX-XXXXXXX-XXXXXXX)」という件名を持つ（Xには任意のアルファベットと数字が入る）HTMLメールとなっている。

メールを開くと、アマゾンの注文明細に似せた内容となっており、複数箇所にリンクが設定されている。しかし、これらのリンク先はすべて悪意あるWebサイトとなっており、Flashの脆弱性を狙う複数の手法によりユーザをウイルスに感染させようとする。同社では、同様のメールを受け取った際にはリンクをクリックせずに破棄するよう呼びかけている。

http://gdata.co.jp/press/archives/2010/06/post_86.htm

《ScanNetSecurity》