『詐欺メール』「ご確認をお願いします。 」と、来た件

ダウンローダートロイの木馬がくっついてる

朝から、最近お付き合いの無いお客様の名前で、ウイルスの付いたメールが大量に届き始めた。
最初に届いたのは「Agent.DKF!tr.dldr」と言うウイルスがくっついたメール…(;^_^A

フッターにはこのように書かれています。

頭悪いのでGoogle先生に翻訳をお願いしてみると。

どうやら添付されていた「FN-1116 report.xls」というエクセルのファイルに「MSExcel/Agent.DKF！tr.dldr」
と言うウイルスが含まれていたようです。
どうやらこのウイルスは「ダウンローダートロイの木馬」として分類されるそうで。
感染したシステムに悪意のあるソフトウェアをダウンロードし、実行することを目的とする不正な
プログラムだそうです。

サーバーに自動で隔離されたようなので一安心ですが、この後も同じ方から”.zip”や”html”などが添付された
メールが立て続けに届いています。

では、このメールもプロパティーから見ていきましょう。

件名は、ずいぶん以前に私が送ったメールの件名に対してのREが付けられています。

差出人の名前は、客先の担当者になっていますが、メールアドレスはそれぞれバラバラ。
でも、どれもこれも全部使われているドメインになっていますが、どうせそのウイルスに感染した
デバイスから持ち出したアドレス帳に付いていたアドレスなのでしょう。

サイトは南アフリカ「オレンジ自由国」付近

では、最初に届いたこのメールだけヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”102.22.36.205”がこのドメインを割当てているIPアドレスで差出人が利用している
メールサーバーのもの。
このIPアドレスを元にそれから抽出できる情報を確認してみます。

どうやらこのIPアドレスには”bethnet.co.za”と言うドメインが割当てられているようです。
”co.za”は、南アフリカ共和国に割当てられているドメインですね。

このIPアドレスの割り当て地を調べると、やっぱり南アフリカで「オレンジ自由国」付近のようです。

どのようなロジックでこのメールが送られてくるのかは、私には分かりませんが、もし私が丸腰だったら
簡単に感染してしまっているでしょうね。(;^_^A

まとめ

こうやってブログ書いている最中も同じ方から続々とメールが送られてきています。
どうやら添付ファイルの名称やウイルスの名称も異なるようなので、この方は不幸にも
複数のウイルスに感染してしまったようで、ご本人も今頃対応に追われていることでしょう。
やっぱりこうやって考えると、セキュリティーはWindowsだけに頼らずウイルスバスターや
ノートンなどの信頼のおけるソフトを導入しておきたいものですね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;