今週のお役立ち情報

【セキュリティ魂】2008オリンピックは中止か？　四川大地震に便乗するマルウエア

2008年07月14日10時00分 / 提供：ネットセキュリティ

　セキュリティ企業のソフォス社などが、昨今話題になっている、北京オリンピックと四川の大地震という中国に関するふたつのトピックを組み合わせたスパムメールが出回っていると発表し、US-CERTも警告を発している。米MxLogic社や、ブログ Commtouch Cafeによれば、スパムメールの件名には、報道されているほかにも、以下のバリエーションがあるそうだ。

Million dead in Chinese quake
2008 Olympic Games are under the threat
A new powerful disaster in China
A new deadly catastrophe in China
China is paralyzed by new earthquake
China's most deadly earthquake
Chinese people are horrified by new earthquake
Countless victims of earthquake in China
Deadly catastrophe in Chinese capital
Death toll in China exceeds 1000000
Death toll in China is growing
Destruction in China continue
Dozens killed in china earthquake
Earth tremors in China is going on
Recent earthquake in china took a heavy toll
Recent china earthquake kills million
Terrible earthquake devastated Beijing
The capital of China were collapsed by earthquake
The most powerful quake hits China
Toll mounts in China earthquake
Unprecedented earthquake in China

　スパムの本文は英語で「新たな中国の地震により大きな被害が」「2008オリンピックは中止か」などと記載され、「.cn」のURLへリンクが張られている。これらのサイトを訪れると、「中国にて新たに強大な震災が起こった。マグニチュード9の地震が北京で起こり、何百万人も死亡し、パニックが広がっている。2008年の北京オリンピックが失敗に終わる危険がある。下のビデオをクリックし、「open」か「run」を選択して、この恐ろしい災害の仔細を見て欲しい。」とある。

　ビデオを見るのに「open」か「run」を選択するというのも笑えてしまうが、ソフォス社では「成都での地震も人々の記憶に新しいため、深く考えずに従ってしまう人も多いだろう」と予想している。

　もちろん、ビデオの代わりに「open」するのは「beijing.exe」というマルウエアで、その正体は「W32/Nuwar-E」である。ソフォス社は、このWebページのドメインが他のボットネットキャンペーンでも使われていることを元に、「これはボットネットの一部であろう」と予測している。

　Mailchannels社のブログによれば、これはstorm wormの亜種だそうだ。そもそもstorm worm は、2007年1月に実際に起きたヨーロッパの暴風雨による被害をタイトルにしたスパムで広がったのが最初であり、災害をタイトルにするのがstorm worm作者の常駐手段のようだ。
執筆：米国　笠原利香

関連リンク
・Sophos Labs blog
・US-CERT Current Activity (New Phishing/Storm Worm Variant Spreading)
・MX Logic IT Security Blog
・Commtouch Cafe
・Mailchannels Anti-Spam Blog

■こちらもオススメ！【セキュリティ魂】
・身代金を要求するマルウエア「ファイルを救いたければ$200払え！」
・ハッキング大学生と結びつく韓国セキュリティ業界
・あきれた性犯罪者リスト漏えい事件
・ハッキングの餌食となったATM
・アンチウイルスソフトの選び方
・【セキュリティ魂】バックナンバー