UPSからの配送失敗メールを装うスパムに注意喚起、情報流出の可能性（Dr.WEB）

Dr.WEBは、国際物流サービスであるUPSからのメールを装い、「Trojan.Inject1.4969」を拡散する悪意のあるスパムについて、ユーザに対し警告を発表した。

脆弱性と脅威脅威動向

2012.7.2 Mon 14:41

株式会社Doctor Web Pacific（Dr.WEB）は6月29日、国際物流サービスであるUPSからのメールを装い、「Trojan.Inject1.4969」を拡散する悪意のあるスパムについて、ユーザに対し警告を発表した。このスパムは、6月下旬から多く確認されているもので、メッセージには配送失敗に関する通知が含まれていた。メールに添付されたzipアーカイブにはMicrosoft Wordドキュメントのアイコンを持つ実行ファイルが含まれ、被害者はそのフォームに正しい配送先アドレスを入力するよう指示される。

よく知られたファイルタイプの拡張子を表示させないOSのオプションを有効にしているユーザは、何の疑いもなく「ドキュメント」を開いてしまうことで悪意のあるプログラムを起動させてしまう可能性がある。「Trojan.Inject1.4969」は、感染に成功するとカレントユーザのプロファイルに関する情報を収集し、Mozilla FirefoxおよびInternet ExplorerのCookieを盗んで犯罪者に送信する。これによりユーザアカウントが流出する可能性がある。また、サーバから受け取った、Windows shellへのリクエストのリダレクト、アプリケーションのダウンロードや実行などのコントロールコマンドを実行することも可能だという。

《吉澤亨史（ Kouji Yoshizawa ）》