story02009/05/25~2009/06/01「THREAT」とは、「脅威」を意味する英単語です。サイバー空間では今日も世界中でさまざまな問題が報告されています。Blog」が今週1週間に配信した記事へのリンクを要約とともにお届けしています。国外の事例を知ることは、先進的な自衛策を検討する上で、有効な情報源の一つになり得ます。英文記事にもアクセスしてみてください。Popularityhttp://blog.trendmicro.com/phishing-for-twitter-popularity/「TwitterCut」なるウェブサイトがTwitter利用者のアカウント情報の搾取を行っていると報じている。http://twittercut.com(おお、私はこのサイトで1000人もフォロワーを見つけた!)」なるメッセージからはじまる。多くのフォロワー(follower)を集めたいという利用者心理を突き、「TwitterCut」のサイトへ誘導。フォロワーを集めるためと称し、サイト上でユーザ名とログイン情報の入力を求める。「TwitterCut」はその裏でTwitter経由でその利用者のコンタクト全員に同じメッセージを送る。「TwitterCut」の運営サイドではフィッシングの意図は無かったと発表している。parties.」(あなたのユーザ名とパスワードを第三者に開示する際には十分熟考ください。)と注意を呼びかけている。Spamhttp://blog.trendmicro.com/secret-admirer-confesses-through-web-tv-spam/メールを受け取ったユーザに隠れファンがいると思わせ、そのファンの個人情報を覗かせるような文面で誘いだした後、最終的にWebTVの宣伝へ誘導するスパムメールが確認されたと報じている。メールには、ユーザがクリックするとランダムな宣伝サイトへリダイレクトさせるTinyURLを利用したURLが記載されており、ユーザのファンの個人情報などは一切存在しない。Networkにおいて既に対応済みであることを合わせて述べている。Keyloggerhttp://blog.trendmicro.com/fake-anti-spam-filter-leads-to-keylogger/「スパム対策製品」を騙りキーロガー「TSPY_KEYSPY.S」をインストールさせようとする事例が確認されたと報じている。Support」と称している。ポルトガル語で記載されたその文面には、受信者のメールサーバがスパムメールを発信していること。「スパム対策製品」のダウンロードURLを示し、インストールを勧めている。ダウンロードされた「スパム対策製品」はウイルス「TROJ_DLOADER.MCS」。その発症によりキーロガーがドロップされ、機密情報の漏洩につながると報じている。Groundhttp://blog.trendmicro.com/from-im-to-twitter-weight-loss-spam-gains-ground/インスタントメッセージ(IM)で出回っていたスパムメッセージがマイクロブログサービスのTwitterに入り込み、ダイエット薬を宣伝する「つぶやき(コメント)」を投稿していると報じている。問題のコメントは、ハッキングされたユーザーアカウントを使って投稿されている。文面はいくつかのパターンがあるが、いずれもダイエット薬販売サイトのリンクをクリックするよう促す内容。acai」を検索すると、アカウントがハッキングされたユーザーのつぶやき(コメント)が見つかる。「太り過ぎの人は世界で10億人を超すという統計もあり、体重を気にする人を標的としたこのような手口は、大当たりの確率もかなり高そうだ」と喚起している。Services」を詐称したスパムメールとフィッシングサイトが確認されたと報じている。Protection」(英文情報)サービスを提供し、利用者への負担を軽減している。一方で同様のサービスにおいてもこうした脅威にさらされていると喚起している。Malwarehttp://blog.trendmicro.com/brazil-orkut-phishing-mail-leads-to-data-stealing-malware/ブラジル、ポルトガル語圏にて人気のSNS「Orkut」を詐称したスパムメールがウイルス「TROJ_BANKER.GAT」のダウンロードを誘導していると報じている。スパムメールはポルトガル語で著作権侵害によりアカウントの停止を告げる内容。アカウントの再開を望む利用者がスパムメールに記載されたURLへクリックすることで偽サイトへ誘導。ウイルスがダウンロードされる。気づかれることなく潜伏し、情報を狙う。「ログインを必要とするサイトへアクセスする際にはクリーンなブックマークか正当なURLを直接入力することが望まれる」と喚起している。