Mitzyuki's Blog :: ナウなヤングに大人気! 巷で話題のマルウェア添付メイル

Feb 08, 2010

ナウなヤングに大人気! 巷で話題のマルウェア添付メイル

From: "ICS Monitoring Team" <XXXX@bsdhack.org>
To: <XXXX@bsdhack.org>
Subject: Your internet access is going to get suspended
Date: Mon, 8 Feb 2010 13:38:29 +0000

Your internet access is going to get suspended
The Internet Service Provider Consorcium was made to protect the rights of software authors, artists.
We conduct regular wiretapping on our networks, to monitor criminal acts.

We are aware of your illegal activities on the internet wich were originating from

You can check the report of your activities in the past 6 month that we have attached. We strongly advise you to stop your activities regarding the illegal downloading of copyrighted material of your internet access will be suspended.

Sincerely
ICS Monitoring Team

惜しむらくは From: アドレスが To: と同じだって事ですかね。これが From: XXX@ics.org とかになっていて、ヘッダもそれなりに ics.org なる団体からの情報であれば結構信憑性が高いかも？
まぁ、report.zip という添付ファイルの中身が report.exe という時点でバレバレなんですがね。

それにしても「認証ネットワーク事業者センター」とか「The Internet Sevice Provider Consorcium」とか怪しげな名称の「機関」をでっちあげるのは洋の東西を問わず人気な手法らしいですね。
何となくソレっぽい団体の名前を出すと信憑性が高くなると考えているのでしょうけど、今時はインターネットで検索したらすぐに嘘だとばれてしまうので、却って信憑性を下げていると思うのですが…どうなんでしょうね。

Posted at 00:00 in Blog | コメント/トラックバック(0) | 編集

Edit this entry...

wikieditish message: Ready to edit this entry.

Title:

Body:

本日届いたマルウェア添付メイル。 
	日本発の携帯電話向け詐欺メイルに比べると、
	なかなか気の利いた脅し文句が素敵です。 
	世間では違法ダウンロードが後を絶たない様なので、
	身に覚えのある人はついつい信じてしまいそうな脅かし方です。 
	しかも日本では今年1月からダウンロード違法化法案が施行されたばかりなので
	更に効果抜群かも? 
	日本の迷惑メイル送信者もこのセンスを是非見習って欲しいモノです(違。

<blockquote>
From: "ICS Monitoring Team" &lt;XXXX@bsdhack.org&gt; 
To: &lt;XXXX@bsdhack.org&gt; 
Subject: Your internet access is going to get suspended 
Date: Mon, 8 Feb 2010 13:38:29 +0000 
 
Your internet access is going to get suspended
 
The Internet Service Provider Consorcium was made to protect the rights of software authors, artists. 
We conduct regular wiretapping on our networks, to monitor criminal acts. 
 
We are aware of your illegal activities on the internet wich were originating from 
 
You can check the report of your activities in the past 6 month that we have attached. We strongly advise you to stop your activities regarding the illegal downloading of copyrighted material of your internet access will be suspended. 
 
Sincerely 
ICS Monitoring Team 
	</blockquote>


	惜しむらくは <tt>From:</tt> アドレスが <tt>To:</tt> と同じだって事ですかね。
	これが <tt>From: XXX@ics.org</tt> とかになっていて、
	ヘッダもそれなりに ics.org なる団体からの情報であれば
	結構信憑性が高いかも？ 
	まぁ、report.zip という添付ファイルの中身が
	report.exe という時点でバレバレなんですがね。


	それにしても「認証ネットワーク事業者センター」とか
	「The Internet Sevice Provider Consorcium」とか怪しげな名称の「機関」を
	でっちあげるのは洋の東西を問わず人気な手法らしいですね。 
	何となくソレっぽい団体の名前を出すと
	信憑性が高くなると考えているのでしょうけど、
	今時はインターネットで検索したらすぐに嘘だとばれてしまうので、
	却って信憑性を下げていると思うのですが…どうなんでしょうね。

Excerpt:

本日届いたマルウェア添付メイル。	日本発の携帯電話向け詐欺メイルに比べると、	なかなか気の利いた脅し文句が素敵です。	世間では違法ダウンロードが後を絶たない様なので、	身に覚えのある人はついつい信じてしまいそうな脅かし方です。	しかも日本では今年1月からダウンロード違法化法案が施行されたばかりなので	更に効果抜群かも? 	日本の迷惑メイル送信者もこのセンスを是非見習って欲しいモノです(違。	From: "ICS Monitoring Team" <XXXX@bsdhack.org>To: <XXXX@bsdhack.org>Subject: Your internet access is going to get suspendedDate: Mon, 8 Feb 2010 13:38:29 +0000Your internet access is going to get suspendedThe Internet Service Provider Consorcium was made to protect the rights of software authors, artists.We conduct regular wiretapping on our networks, to monitor criminal acts.We are aware of your illegal activities on the internet wich were originating fromYou can check the report of your activities in the past 6 month that we have attached. We strongly advise you to stop your activities regarding the illegal downloading of copyrighted material of your internet access will be suspended.SincerelyICS Monitoring Team		惜しむらくは From: アドレスが To: と同じだって事ですかね。	これが From: XXX@ics.org とかになっていて、	ヘッダもそれなりに ics.org なる団体からの情報であれば	結構信憑性が高いかも？	まぁ、report.zip という添付ファイルの中身が	report.exe という時点でバレバレなんですがね。	それにしても「認証ネットワーク事業者センター」とか	「The Internet Sevice Provider Consorcium」とか怪しげな名称の「機関」を	でっちあげるのは洋の東西を問わず人気な手法らしいですね。	何となくソレっぽい団体の名前を出すと	信憑性が高くなると考えているのでしょうけど、	今時はインターネットで検索したらすぐに嘘だとばれてしまうので、	却って信憑性を下げていると思うのですが…どうなんでしょうね。

Ping URLs:

Password:

A quick preview will be rendered here when you click "Preview" button.