« 文字だけの飛び出す絵本 | トップページ | サッカーの才能がある犬 »

2008/03/23

中国共産党発のウィルスメール

ブックマークに追加する
AFPBB Newsでチベット支援団体に電話やメールの嫌がらせが発生しているとの記事が出ており、西村幸祐氏のブログで、注意が呼びかけられているが、このウィルスメールの内の1つである、UNPO(Unrepresented Nations and Peoples Organization)を名乗るウィルスメールの詳細がF-Secure Weblogで報告されていた。

リンク:Targeted malware attacks against pro-Tibet groups - F-Secure Weblog : News from the Lab

この記事によると、該当のウィルスメールにはPDFの添付ファイルがあるが、この添付ファイルが曲者で、Adobe AcrobatがPDFのエンコードを行う時の脆弱性を利用して、キーロガーを仕込むという...
# 最新バージョンでは該当の脆弱性は解消しているらしい

Technorati Tags: , ,




F-Secureの記事によると、このキーロガーは「c:¥Program Files¥Update¥winkey.exe」と呼ばれるプログラムを実行し、キー入力された結果を xsz.8800.org にも送りつける機能を持っている。

で、この8800.orgのwhoisを調べてみると
Registrant Name:Peng Yong
Registrant Organization:Yaako Ltd.
Registrant Street1:1406, Yinyuan Building
Registrant Street2:37, West Guanhe Road
Registrant Street3:
Registrant City:Changzhou
Registrant State/Province:Jiangsu
Registrant Postal Code:213002
Registrant Country:CN

実にわかりやすい...
# よって、当エントリのタイトルからは「疑いの強い」という言葉も除去


あと、このF-Secureにて警告されているマルウェアを仕込む添付ファイルには以下のようなものがあるらしい。
   UNPO Statement of Solidarity.pdf
   Daul-Tibet intergroup meeting.doc
   tibet_protests_map_no_icons__mar_20.ppt
   reports_of_violence_in_tibet.ppt
   genocide.xls
   memberlist.xls
   Tibet_Research.exe
   tibet-landscape.ppt
   Updates Route of Tibetan Olympics Torch Relay.doc
   THE GOVERNMENT OF TIBET.ppt
   Talk points.chm
   China's new move on Tibetans.doc
   Support Team Tibet.doc
   Photos of Tibet.chm
   News ReleaseMassArrest.pdf
   Whole Schedule and Routing for Torch Relay.xls
まあ、見知らぬ相手からの添付ファイル付きメールはたとえ興味のある内容であっても、何の対処も無く開けてはいけないということで...




なお、各添付ファイルの安全な画面コピーは上記F-Secureの記事中にあるので、興味のある方はそちらまで。

●お探し物は見つかりましたか?まだの方は以下の検索をご利用下さい。
 
当ブログ内 (within this blog) Web
●当ブログのRSSフィードをお手持ちのRSSリーダーにご登録いただくと、エントリ追加時のみ更新通知が届くため、確認の手間が省けます。よろしければ、どうぞ。
当ブログのRSSフィード
●当ブログの更新情報+α(deliciousのブックマーク他)はTwitter経由でも確認できます。是非フォローしてください。(実はRSSフィードよりも更新が早かったりします)

|

Spam系」カテゴリの記事

blog comments powered by Disqus


●Google広告


●その他の広告



トラックバック

この記事のトラックバックURL:

●トラックバックされる方へのご注意
本文中でこのエントリのアドレスを引用してください。引用(言及リンク)がない場合はスパム(迷惑行為)として削除します。
なお、迷惑行為かどうかを人力で判定しているため、トラックバックが反映されるまでに少々、お時間を頂いています。
For foreigners: If you would like to trackback to this entry, please include permlink of this entry in your entry. If your entry doesn't include this permlink, I will delete your trackback as spam.

この記事へのトラックバック一覧です: 中国共産党発のウィルスメール:

 
Google