Labsでは、様々なスパムを確認しています。最近、YouTubeからの警告を装ってユーザーにソーシャルエンジニアリングを仕掛けるスパムキャンペーンを確認しましたので、ご報告します。このスパムは、YouTubeに投稿された不正動画に関する警告を装った内容で届きます。このメールはYouTubeを騙っていますが、明らかにYouTubeからのメールではありませんし、そもそもYouTubeはこのようなメールを送信しません。リンクも偽物で、カーソルをリンクに重ねると、薬局Webサイトへのリンクが表示されます。実際にクリックすると、「カナダ」の薬局Webサイトに飛ばされます。このWebサイトの右上のバナーに注目してください。「メモリアルデー」と表示されています。:2011年5月30日)」に合わせて行われたものであることが分かります。ニュースに取り上げられる祝祭日に便乗するのは、スパマーやサイバー犯罪者の常套手段です。Labsでは、スパムのリンクとメモリアルデーのバナーが、かなり多数のキャンペーンに使われていることを確認しています。「メモリアルデー」のバナーは、様々な祝日に応じて簡単に調整できる仕様になっており、サイトそのものの使い回しも可能です。サイバー犯罪者は、これらのツールを使用して、祝祭日に応じてタイミングよくスパムキャンペーンを実施しようとしているのでしょう。このサイトは、マカフィーのSiteAdvisorでは「疑わしいサイト(黄)」と評価されています。その際には、以下の警告が表示されます。大きな祝祭日が近づくと、必ずこのようなスパムキャンペーンが発生します。最近の多くのスパムが、その手口にソーシャルエンジニアリングを使用しています。セキュリティソフトを常に最新の状態に保ち、Webの安全評価ソフトなどを使用することで、ご用心ください。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。