不正サイトへのリンクと不正ファイル添付の双方の特性を持つスパムを確認(トレンドマイクロ) | ScanNetSecurity
2026.01.03(土)

不正サイトへのリンクと不正ファイル添付の双方の特性を持つスパムを確認(トレンドマイクロ)

トレンドマイクロは、2種類の攻撃特性を併せ持った、通常とはかなり異なるスパムメールを11月上旬に確認したと同社ブログで発表した。

脆弱性と脅威 脅威動向
スパムメールの例
スパムメールの例 全 1 枚 拡大写真
トレンドマイクロ株式会社は11月19日、2種類の攻撃特性を併せ持った、通常とはかなり異なるスパムメールを11月上旬に確認したと同社ブログで発表した。このスパムメールは一般的なものと異なり、不正なWebサイトへのリンクと不正な添付ファイルの両方が含まれていた。スパムメールにリンクされたURLは、大抵が改ざんされたWebサイトであり、BHEK(Blackhole Exploit Kit)で使用されるJavaScriptのファイルに類似したファイルに誘導する。

これらのJavaScriptのファイルが、エクスプロイトキットにつながるランディングサイトに誘導するのかは確認できていないが、同社が確認した改ざんWebサイトに加えられたコンテンツは、BHEKの一連の活動で利用されたものとほぼ一致していた。不正な添付ファイルは、ダウンローダ「UPATRE」の亜種「TROJ_UPATRE.SMB」として検出される。このダウンローダは、感染したPCにオンライン銀行詐欺ツール「ZBOT」の亜種をインストールする。これが長期的に何を意味するかは不明だが、攻撃者が長期的な「解決策」として、BHEKの代わりとなる他のエクスプロイトキットに移行し始めている可能性も指摘している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 41歳コンビニ店長の転職

    41歳コンビニ店長の転職PR

  3. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  4. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  5. 28.4 %「特に何もしていない」 退職や異動時の PC やストレージのデータ

    28.4 %「特に何もしていない」 退職や異動時の PC やストレージのデータ

ランキングをもっと見る
PageTop