Shirao返信TweetすでにJPCERTでも注意喚起がなされている迷惑メールの件。ただの迷惑メールなんで、その存在がどうとか、アドレスの流出経路は?みたいな話しもあるけど、大抵は取引先からダダ漏れだったりする。Apps)をターゲットにしたスパム」を参照のこと。内容的に情報システム担当者へ転送しづらかったり、ちょっと控えたくなる内容の迷惑メールがもろもろのフィルターを通り抜けて一般利用者へ到達する事例。FromとToが同一で、「あなたの恥ずかしい姿を会社中にばらすよ?」という内容。これ、一種の踏み絵で、「いやいや、そんな恥ずかしい姿撮られるはずがない」と毅然と対応できるかどうかを判定できる。悪意のあるスクリプトがしこまれていたり、添付ファイルがあるわけではなく、ただ単にビットコイン払え、みたいな不正請求はがきと同じレベル。機械翻訳っぽい日本語で、不自然だし。一見して迷惑メールとわかる内容。現状、弊社では受信時のフィルタで検疫しているが、何通ががもれてしまった。エスカレーションされるか?」という観点で自社の利用者の意識チェックをしてもらえれば、と。<<<問題のメール>>><From:>自分のメールアドレス<To:>自分のメールアドレス<Subject:>セキュリティ警告<body:>こんにちは、(自分のドメイン)の親愛なるユーザー。あなたのデバイスに1つのRATソフトウェアをインストールしました。この瞬間、あなたのメールアカウントはハッキングされています(今、私はあなたのアカウントにアクセスできます)。あなたのシステムからすべての機密情報をダウンロードしました。私はいくつかの証拠を得ました。私が発見した最も興味深い瞬間は、あなたのマスターベーションのビデオ記録です。私はポルノサイトに自分のウイルスを投稿し、それをあなたのオペレーティングシステムにインストールしました。ポルノビデオの再生ボタンをクリックすると、その瞬間に私のトロイの木馬があなたのデバイスにダウンロードされました。インストール後、フロントカメラは自慰行為のたびにビデオを撮影します。ソフトウェアは選択したビデオと同期します。今のところ、ソフトウェアはソーシャルネットワークと電子メールアドレスからすべての連絡先情報を収集しています。収集したすべてのデータを消去する必要がある場合は、BTC(暗号化通貨)で550ドルを送ってください。19rq65nR7FqvEgeq3r8YmHGupsUvnD3pmDこの手紙を読み終えてから48時間経っています。あなたの取引後、私はあなたのすべてのデータを消去します。昨日から怪しいメールが来始めた。「会話型」の攻撃メールということだったので、注意喚起のために共有。最初の一発目は添付ファイルもURL記載もナシとすることによって、迷惑メールフィルターにひっかからず、受信トレイにまで到達する。四の五の書いてあって、返信をするようにと書かれている。生きたメールアドレスが判明する。それから数回のコミュニケーションの後、マルウエアを仕込んだ添付ファイルやフィッシングサイトのURLが送られて来たりするらしい。過去にやりとりがあるため、迷惑メールに入りづらくなっているので、受信トレイまで到達し易いらしい。返信をしてくれ、といのが強調されているので、意図が分かりやすい。二通、違うグループアドレス宛に来ていたので、To:以外を晒しておく。<追記>調べたらいっぱい来てた。件名は割とバラエティあったのでリストしておく。ちなみに、初回にもかかわらず、2回目とか3回目とか書いてる(笑)「やべえ、無視してたか、おれ」と思わせる戦法か。特徴としては、以下の件名の前に宛先の文字列が入ってること。<件名の例>「こんにちは。お返事いただけるようお願いします。「今回3度目のご連絡をいたします。お返事をいただけるようお願いします。「今回2度目の情報を送らせていただきます。「情報を必ずよくお読みいただくようお願いします。お返事いただけるようお願いします。「再度情報を送らせていただきます。「今回2度目の情報を送らせていただきますので、お返事をいただけるようお願いします。「再度情報をお送りいたします。「すぐにお返事いただけるようお願いします。「前回のお知らせにまだお返事をいただいておりません。「再度情報をお送りいたします。「お住いの地域で信頼できる人材を探しています。「再度情報をお送りいたしますので、お返事をいただけるようお願いします。「今回2度目のご連絡をいたします。ご回答お願い致します。情報を必ずよくお読みいただくようお願いします。こんにちは!またお手紙を差し上げます。こちらからのメッセージが届いていないようです。お返事をいただいていないからです。こちらからの提案が受け入れられないような場合でもお返事をいただけるようお願い致します。当持株会社はグローバルオペレーションのためのコンサルティングと事業計画に特化しております。当持株会社は2005年に設立しました。2016年現在、当社には30カ国に100以上の代理店があります。当社顧客リストには多くの有名企業があります。本年、日本へと事業を広げるにあたり、当社では現地での代表者を募集しています。あなたの連絡先情報は日本の派遣会社より提供されました。経験は必要ありません。当社は信頼性や正確さを最重要視しています。実践的でクリエイティブな作業を行っていただく、トレーニング期間(20日)があります。当社は知名度の高い顧客やプロデューサーと連携する方法や、国際取引を合法的に準備する方法を教えます。最高のスタッフを選べることです。あなたには個人的なコンサルタントがつき、例となる作業を与えたり、精度をコントロールします。トレーニング期間の後、当社との提携を続けることができますか、長期契約書に署名しないことも可能です。トレーニングを終了すると、1000ドル以上の報酬や新しい知識、訓練終了を証明するあなたの名前が記載された修了証書が与えられます。フルタイムでの勤務、もしくは独立エージェントしての勤務からお選びいただけます。9~10ヶ月の勤務後、お住いの都市の代表オフィスを管理することが可能となります。毎月1万ドル以上の報酬をお受け取りいただけます。価値のあるものはもちろん経験です。全情報をお読みいただくことをおすすめします。お返事をいただけるようお願いします。お問い合わせいただければすぐに折り返しご連絡いたします。今回2度目のご連絡をいたします。ご回答お願い致します。こんにちは!再度ご連絡を差し上げることとなりました。こちらからのメッセージが届いていないようです。お返事をいただけなかったのですね。こちらからの提案が受け入れられないような場合でもお返事をいただけるようお願い致します。元町プールはTバック率高いぞ。スマホでリモコン付き全家電をコントロール、外から操作可能。元町プールはTバック率高いぞ。