米Symantecは14日、日本の政府機関を装ってウイルスを送りつける日本語のメールの報告があったことを公式ブログで伝えた。
Symantecによれば、メールは日本の政府機関を装い、組織変更があったのでファイルを確認してほしいといった内容で、ユーザーに添付ファイルを開かせようとするもの。
添付されているZIPファイルには「0414.xls」「0414.exe」の2種類のファイルが含まれており、0414.xlsの方は氏名などの一覧表で、攻撃が仕掛けられている痕跡は見当たらないという。一方、0414.exeは「Backdoor.Darkmoon」の亜種で、PCにバックドアを仕掛けたり、キーロガーなどにより情報を盗み出して外部に送信するなどの攻撃を行なう。
Symantecでは、このような攻撃がこれまでに何度も発生しているとして、信頼できない相手から送られてきたメールの添付ファイルは開かないよう警告している。
関連情報
■URL
Symantec Security Responseブログの記事(英文)
http://www.symantec.com/enterprise/security_response/weblog/2008/04/email_spoofed_from_japanese_go.html
■関連記事
・ 額賀長官や航空自衛隊になりすますウイルスメールが大量送信(2006/05/19)
・ 外務省を騙ったウイルスメール、「中日関係を損なう」と日本語で記載(2005/10/21)
( 三柳英樹 )
2008/04/15 18:09
- ページの先頭へ-
|