Re:シルの日々の戯言。スマートフォン用の表示で見るRe:シルの日々の戯言。折れた心が少しだけくっついたから何かを綴ってみるテスト。Update>コメント経由で情報頂いたり、情報増えてきたので更新・追記しました。仕事の合間にiPhoneでメールチェックをすると10年以上利用しているメールアドレス*1に露骨に怪しさ満載のメールが到着しました。U100で受信して添付ファイルを覗いてみよう!・・・と言うのが今回の戯言の趣旨。・・・もっともLinuxを対象とした怪しげなものだったら大問題なので注意を払いつつメール取り込んだらオフラインにして怪しいメールを見てみよう。*2<2016/06/29>また怪しいメールが届いたので新しい記事を書きました。sylve.hatenablog.jp今回到着したメールまず怪しい点Subject(メールタイトル)が無しFromが.ru(ロシア)ドメイン*3身に覚えのないUPS(配送業者)の不在通知ZIPファイル一見すると本物の不在通知連絡に見えるので、タイトルに違和感が無ければIT技術に疎いユーザーさんは速攻で騙されます。(小口貨物・エクスプレス輸送部門)〒108-0023東京都港区芝浦4-13-23MS芝浦ビル13Fhttps://www.ups.com/content/jp/ja/contact/index.html?WT.svl=SecNav残念なことに実在する住所。公開されている情報だから引用するのなんてコピペで余裕ですから仕方無いね。wfcp.exe」とか怪しさ爆発の添付ファイル。メールに記載されている注文番号とは無関係につけられた謎の番号(日/月/年形式の文字列とも受け取れますね)メールはUPSだけど添付ファイルはDHL?それ以前にこれガッツリとexeファイルですし、DOS/Windows実行ファイルだよね。詐称メールによると「委託運送状」だけど、ドキュメントファイルでは無くて実行ファイルだよねー。これ以上はアカンですし、(元々がDebianとりあえず突っ込んでみたと言う端末のため)バイナリエディタがある訳でもないので、これ以上は解析する気はありません・・・が、完全にウイルスかランサムウェアかスパイウェアのいずれかですね。1件届いてた帰宅して怪しいメール受領していたら、別の怪しいメールが届いてた。このメールの怪しい点は以下の通り送信元は先ほどと同じくruドメイン(rambler.ruのポータルサイトドメイン)本文が日本語なのにタイトルが英語*4メールアドレスが私のアドレスじゃ無い*5住所は先ほどのUPSだけど、DHLとか別の配送業者が記載されてる添付ファイルの拡張子が「.z」*6本文が日本語なのにタイトルが英語と怪しさは残っておりますが、先ほどのメールに比べたら不信感は少々低め。海外資本の配送業者を偽っているので、英語のメールタイトルでも不思議では無いので一般ユーザーさんは先ほどと同じく簡単に騙されそうな内容です。・・・ただ、一般ユーザーには縁のない拡張子.zの添付ファイルが不信感を漂わせています。ちなみにDHLジャパンの本社住所はこちら。拡張子なしの謎ファイル「dhl_contact38593」。先ほどの添付ファイルと違い、数字に法則性が見いだせない。分からんので、危険だけどファイルを解凍してみよう。プロパティ見たら「DOS/Windows実行ファイル」とか出たのでこれもさっきと同じだな!*7つーか、こっちのメールはダメダメだな!Windows向けのランサムかスパイか知らんが怪しいソフトウェアなのに拡張子が無く、圧縮形式もWindowsではほぼ使われない拡張子とかガバガバスギィ!なんだろねこれ?軽くぐぐっても、真面目に調べてないのでそれっぽい情報は出てこない。*8ただ、おそらく好ましくないソフトウェアであることは確実なので怪しいメールを受信した場合は即削除が鉄則です。間違ってもオイラみたいにファイルを解凍しようとか考えては駄目ですぞー!*9残念ながらWindows環境で該当のメールを受信していないのでどんな怪しいファイルかは分かりませんし、即削除したのでウイルス対策製品に判定させることも出来ませんが、なんにせよこの手の怪しいメールは開かずに削除が鉄則です。追記>まとめ今回の露骨に怪しい添付ファイル付きメールについて、軽くまとめてみました。住所で検索すると、この記事が検索結果に表示されてる見たいなので簡単にまとめておきます。you不審な添付ファイル付属ネット情報によると、Windowsを狙ったランサムウェアの模様。ウイルス対策製品が反応しない事が多い模様なので添付ファイルには絶対に触れないこと仮に開いてしまった場合、どのような実害があるかまでは明記されていない事が多いので、データを全て破棄の上でパソコンの初期化を推奨。*10以下の配送業者を偽る事が多いUPSジャパンDHLジャパン日本郵政(偽るパターンでは最多数かも知れません)郵便局と併用する事が多いEMSジャパン住所として記載されている「東京都港区芝浦4-13-23」は上記配送業者で幾つか実際に存在する住所UPSジャパン(とある部署)は該当住所のビル13階に実在する日本郵政(郵便局)も驚くことに該当住所に(芝浦海岸通局として)存在する予想以上に広まっている模様で、(何処とは言えませんが)お仕事先でも類似偽装メールに対する注意喚起が発せられているので、皆様ご注意下さい。追記終了>*1:そう、メールアドレスを頂いた直後からデ・ジ・キャラットファンサイトのBBSに頂いたアドレスを記載してしまったが為にすっかりSPAMメールばかり届くようになってしまった残念だけどもISPドメインで長年使っているので変更するにできなくなってしまったメールアドレスです・・・*2:決して推奨される行為では無いどころか、物によっては拡散しかねないので真似しちゃ駄目ですよ。*3:rambler.ruは、どうやらロシアのポータルサイトのようです。フリーメールが容易に取得出来るんでしょうねぇ。*4:しかも「courler」では無く、「courier(直訳だと特使とかだが、多分配達人の意味)」と書きたかったのかな?→完全に空目でした、よく見たらキチンと「courier」って書いてあった・・・*5:BCCに大量のアドレスを指定しているんじゃないのかねぇ*6:*nix系でcompressコマンドで圧縮すると拡張子.zになります。*7:ウイルス/ランサム/スパイのいずれかの存在してはイケナイ類のソフトウェアですね。*8:これを殴り書きしている時点で0時半、もう寝る時間です。*9:ウイルス対策製品だって完全じゃ無いですし、自ら地雷を踏みに行くような行為を取る必要はありません。U100はOS削除レベルで初期化しないと駄目ですしおすし。*10:ウイルスに感染し、ウイルス対策製品で除去出来たとしても、初期化したほうが確実かと・・・。Supportと偽る輩からプロダクトキー「がの」異常とメールが来たので晒す随分と久し振りに迷惑メール晒し記事でも書いてみることとしま...2017-12-07地味に巧妙なAdobeを偽るメールに騙されるところだったので、分かる範囲で調べてみた先日、楽天を偽るメールを分かる範囲で調べてみました。fantasyE.T.C.pocoule*いもいも屋さんおちゃ屋ぐるためーとこんなんで・いいんすか。参加グループガジェット写真・カメラはてなブログをはじめよう!sylvesterさんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか?はてなブログをはじめる(無料)はてなブログとはRe:シルの日々の戯言。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。