不正サイトへのリンクと不正ファイル添付の双方の特性を持つスパムを確認(トレンドマイクロ) | ScanNetSecurity
2026.10.27(火)

不正サイトへのリンクと不正ファイル添付の双方の特性を持つスパムを確認(トレンドマイクロ)

トレンドマイクロは、2種類の攻撃特性を併せ持った、通常とはかなり異なるスパムメールを11月上旬に確認したと同社ブログで発表した。

脆弱性と脅威 脅威動向
スパムメールの例
スパムメールの例 全 1 枚 拡大写真
トレンドマイクロ株式会社は11月19日、2種類の攻撃特性を併せ持った、通常とはかなり異なるスパムメールを11月上旬に確認したと同社ブログで発表した。このスパムメールは一般的なものと異なり、不正なWebサイトへのリンクと不正な添付ファイルの両方が含まれていた。スパムメールにリンクされたURLは、大抵が改ざんされたWebサイトであり、BHEK(Blackhole Exploit Kit)で使用されるJavaScriptのファイルに類似したファイルに誘導する。

これらのJavaScriptのファイルが、エクスプロイトキットにつながるランディングサイトに誘導するのかは確認できていないが、同社が確認した改ざんWebサイトに加えられたコンテンツは、BHEKの一連の活動で利用されたものとほぼ一致していた。不正な添付ファイルは、ダウンローダ「UPATRE」の亜種「TROJ_UPATRE.SMB」として検出される。このダウンローダは、感染したPCにオンライン銀行詐欺ツール「ZBOT」の亜種をインストールする。これが長期的に何を意味するかは不明だが、攻撃者が長期的な「解決策」として、BHEKの代わりとなる他のエクスプロイトキットに移行し始めている可能性も指摘している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  2. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  3. Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

    Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

  4. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  5. 「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い

    「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い

ランキングをもっと見る
PageTop