メモ

「第三次世界大戦が始まったぞ!」という内容で核爆発の画像があるページへ誘導する謎のメール



「第三次世界大戦が始まった!アメリカがイランに侵攻を開始!そのビデオを見るにはここをクリック!」という内容のメールが確認されているようです。もう怪しいこと限りないわけですが、一体どのようなメールで、何が目的なのでしょうか?

詳細は以下から。
World war III has started! US has invaded Iran! Click here to see the firsthand video!

Computer Security Research - McAfee Avert Labs Blog

New Storm Worm Variant Spreading

「第三次世界大戦が始まった!」というような件名のメールをクリックすると下記のような核爆発のようなイメージのあるページに飛ぶようになっています。


ページ上部にあるバナーをクリックすると「form.exe」というのがダウンロードされ、一見するとYouTubeの埋め込みムービーのように見える核爆発の画像をクリックすると「iran_occupation.exe」というのがダウンロードされます。これらは「Troj/Tibs-UO」というワームで、実行すると感染するという仕組み。

また、このページ中にはind.phpへアクセスするための1ピクセル×1ピクセルのiframeも埋め込まれており、「Mal/ObfJS-AY」として検知されるそうです。

要するに興味や関心を引くようなタイトルと内容でクリックさせて感染させようというタイプのワーム・ウイルス・マルウェアというわけ。なかなかはた迷惑な存在ですが、これらが完全駆逐される日は来るのでしょうか……?

この記事のタイトルとURLをコピーする

・関連記事
お天気カメラが核爆発の瞬間を捉えて生放送 - GIGAZINE

TNT火薬1000トンを爆発させる様子のムービー - GIGAZINE

巨大飛行船「ヒンデンブルク号」爆発事故のムービー - GIGAZINE

「爆弾の皇帝」と呼ばれた核爆弾が爆発するムービー - GIGAZINE

「クロスロード作戦」の水中での核爆発実験ムービー - GIGAZINE

ノートパソコンのバッテリーを爆発炎上させる実験ムービー - GIGAZINE

ロケット燃料の工場が爆発するムービー - GIGAZINE

森の中でプリントを燃やそうとして大爆発 - GIGAZINE

ひたすらマシンガンを大乱射して爆発炎上する様子を眺めるムービー - GIGAZINE

in メモ, Posted by darkhorse

You can read the machine translated English article here.