UPSからの配送失敗メールを装うスパムに注意喚起、情報流出の可能性（Dr.WEB）
Dr.WEBは、国際物流サービスであるUPSからのメールを装い、「Trojan.Inject1.4969」を拡散する悪意のあるスパムについて、ユーザに対し警告を発表した。
脆弱性と脅威
脅威動向
よく知られたファイルタイプの拡張子を表示させないOSのオプションを有効にしているユーザは、何の疑いもなく「ドキュメント」を開いてしまうことで悪意のあるプログラムを起動させてしまう可能性がある。「Trojan.Inject1.4969」は、感染に成功するとカレントユーザのプロファイルに関する情報を収集し、Mozilla FirefoxおよびInternet ExplorerのCookieを盗んで犯罪者に送信する。これによりユーザアカウントが流出する可能性がある。また、サーバから受け取った、Windows shellへのリクエストのリダレクト、アプリケーションのダウンロードや実行などのコントロールコマンドを実行することも可能だという。
