海外のATMには気を付けよう

F-Secureのサイトで紹介されていたドイツの事例であるが、カード番号を盗む犯罪者達はこのようにして、カードを読み取るための機器をセットするらしい。

リンク：How are ATM skimmers installed? - F-Secure Weblog

機械の上部に番号を読み取るためのカメラと携帯電話をセットし、カバーで隠している。

続きを読む "海外のATMには気を付けよう"

Twitterにやってくるスパマー達について

最近、Twitterのダイレクトメッセージでマルウェア付きリンクを送ってくるスパマーの話を聞いていたが、リプライ（@_username_ 関連のつぶやきと表示されているページ）で同様なマルウェア付きリンクを送ってくるスパマーに初めて遭遇した。

で、このスパマーについて、注意喚起および晒し者にするため、ちょっと調べてみた。

添付されていたリンクについて、ブラウザではなく、wgetを使ってみたところ

続きを読む "Twitterにやってくるスパマー達について"

怪しいWordPressプラグイン：Twitter Poster

「ついっこ」のwordpress_fanで、「このWordPress用プラグイン、怪しくね？」という話題が流れていた。

リンク１：twitter poster - Twitter Search
リンク２：@wordpress_fan Twitter Poster ヤバイっすね。．．．
リンク３：twitter-poster.php の base64 エンコードされている部分を展開したソース．．．

この問題のプラグインはTwitter Posterと呼ばれるプラグインであるが、2007年の11月4日にTechCrunchで紹介(原文)されていたTwitter Posterとはまったく別物なのでややこしい。

もちろん、TechCrunchで紹介されたTwitter Posterの中の人と、WordPressプラグインのTwitter Posterの作者は全然違う人である。

そこで、このプラグインを調べてみた。

Twitter Poster, WordPress, プラグイン

続きを読む "怪しいWordPressプラグイン：Twitter Poster"

中国の迷惑業者【犯罪者達】

数日前に2008年の初めに投稿したエントリにコメントがあり、コメントをしてくれたななせのなのじさんのブログにこの迷惑業者の情報が載っていたので少し調べてみた。

リンク：【重要】七瀬ゆうりを名乗る書き込みについて【危険】：ななせのなのじ～RED STONEプレイ日記～

このリンク先で報告されていたホスト名

• bloog-aranking.com
• blog20fc2.com

のIPを調べてみると．．．

bloog-aranking.com.     300     IN      A       61.139.126.53
blog20fc2.com.          300     IN      A       61.139.126.53

同じＩＰかよ．．．

DNSはどちらも

スパマー, 中国, 業者, 犯罪者

続きを読む "中国の迷惑業者【犯罪者達】"

オンライン犯罪の勘定書

一週間程前のEconomistにオンライン犯罪で犯罪者集団が使用しているツールやデータの推定価格表が掲載されていた。

リンク：The price of online robbery | Economist.com

この表を見ていると、オンライン犯罪の実行には、逮捕された後に支払わされる責務以外に準備にもそれなりのコストがかかることがわかる。

オンライン犯罪, 犯罪, コスト

続きを読む "オンライン犯罪の勘定書"

株式会社ガリレオからのスパムメール？

30日の午後、会社で使っているメールアドレス宛に株式会社ガリレオから、「件名：「赤木順彦さんを偲ぶ会」のご案内」というメールが届いた。
これだけであれば、知らない人だけど「故人にはお悔やみ申し上げます」で終わるのであるが、このメールを読んでみると、ちょっと引っかかる表現があった。

メールのフッターに

このご案内は、これまでガリレオにいただいたメールアドレスに送信させていただいております。

と書かれていたが、会社のメールアドレスからこの会社宛にメールを送信した記憶が無い。

不思議に思って、過去のメールを発掘（Google Desktopで検索）してみると、やはり、galileo.co.jpドメイン宛のメールや該当ドメインから来たメールが存在しない。

当ブログ管理人は、会社でやりとりしたメールは、何かあったときのために全て会社内のPCに保存してあるので、GoogleのDesktop検索で出てこないということは、該当のメールを送信した事実が見あたらないということになる。

この時点で、メール文中にあった言明が嘘である可能性が出てきたため、該当のドメイン名をもう少し調べてみた。

スパム

続きを読む "株式会社ガリレオからのスパムメール？"

今週のトラックバックスパムを晒す

一昨日から、トラックバックスパムが飛んでくるので、素性を晒しておく。

トラックバックスパム送信元IP: 218.110.31.168
トラックバックスパム送信元FQDN: xxxxxxxx.srkpgf.net (xxxxxxxxは適当な4文字)
# 少し調べてみると、3文字のホストもあるようだ。
# 恐らく、適当な文字列になっているのは、１つや２つのホストが通報で潰されても迷惑行為を続けるためであろう

送信元のwhois情報

inetnum:      218.110.0.0 - 218.110.255.255
netname:      SO-NET

送信元IPの逆引: p6e1fa8.nigtnt01.ap.so-net.ne.jp

Technorati Tags: 218.110.31.168, トラックバックスパム

続きを読む "今週のトラックバックスパムを晒す"

エジプトからの怪しいアクセス

最近、ドメイン「rrr.edu.eg」から怪しいアクセスがある。

今年の1月にネタにした「163data.com.cn」と同じ程度の怪しさで、OS、ブラウザが不明で、JavaScriptもCookieも有効になっておらず、リファラも付いていない。

恒例（？）のアクセス元調査

Technorati Tags: 踏み台, エジプト, ロボット, 匿名Proxy

続きを読む "エジプトからの怪しいアクセス"

中国からの攻撃継続中．．．

F-Secureのブログに昨日、投稿されていたが、ここ数日、中国からのSQL injection攻撃が続いているらしい。

リンク：SQL injection continues - F-Secure Weblog : News from the Lab

このSQL injection攻撃は、ASP/ASP.NETなページに仕込まれるタイプの物らしいが、相変わらず、中国配下のIPアドレスからやってくると。

Technorati Tags: SQL injection, 中国

続きを読む "中国からの攻撃継続中．．．"

中国によるDDoS攻撃

人権抑圧国家である中国は、自国のルールが他国でもそのまま受け入れられると勘違いしている痛い国であるが、彼等がどのようにして相手に要求をぶつけているのかがよくわかる事例がTechCrunchに掲載されていた。

リンク：TechCrunch Japanese アーカイブ » SlideShare、中国からのDDOS攻撃にさらされる

中国が自由主義社会に所属する相手に要求する手順は概ね以下のような段取りになっているらしい。

Technorati Tags: DDoS, 中国

続きを読む "中国によるDDoS攻撃"

リファラスパムを送る連中

googleのブログ検索には、検索結果をAtom/RSSフィードとして取得できる機能があり、特定の単語に関するブログでの話題などを簡単に追いかけるのに使用することが出来る。

当ブログ管理人は自ブログに対するリンクを確認する方法の一つとしてこの機能を使用しているが、最近、スパム目的でリファラを付ける連中が増えた。
なかには、まともなリンクを付けているサイトもあるが、いわゆる「SEO(Search Engine Optimization：検索エンジン最適化)」を謳っている連中の9割以上はスパマーと認識している。

リンク：link:frethink.way-nifty.comに対する検索結果

この検索結果(2008/04/13時点)でSEOと言っているのは全てスパマー．．．
現在、検索結果は24件であるが、すくなくともこの検索結果でSEOと言っているのは全てリファラスパムを送っているスパマーなので、上記の9割以上は控えめな数字かもしれない。

Google宛の通報手段はメールフォームじゃなくて、普通のeメールのみのようだ。

Technorati Tags: Googleブログ検索, リファラスパム

続きを読む "リファラスパムを送る連中"

中国共産党発のウィルスメール

AFPBB Newsでチベット支援団体に電話やメールの嫌がらせが発生しているとの記事が出ており、西村幸祐氏のブログで、注意が呼びかけられているが、このウィルスメールの内の１つである、UNPO(Unrepresented Nations and Peoples Organization)を名乗るウィルスメールの詳細がF-Secure Weblogで報告されていた。

リンク：Targeted malware attacks against pro-Tibet groups - F-Secure Weblog : News from the Lab

この記事によると、該当のウィルスメールにはPDFの添付ファイルがあるが、この添付ファイルが曲者で、Adobe AcrobatがPDFのエンコードを行う時の脆弱性を利用して、キーロガーを仕込むという．．．
# 最新バージョンでは該当の脆弱性は解消しているらしい

Technorati Tags: UNPO, ウィルス, 中国共産党

続きを読む "中国共産党発のウィルスメール"

163data.com.cnからの怪しいアクセス

最近、ドメイン「163data.com.cn」から怪しいアクセスがある。

どのように怪しいかというと、特定のホストのみ、ユーザエージェントが「Mozilla/4.0 (compatible;)」だけで、OS、ブラウザが不明で、JavaScriptもCookieも有効になっておらず、リファラも付いていない、という


どう見ても自家製スパイダー（ロボット）です。ありがとうございました。


というレベルの怪しさである。

気になったので、少し調べてみた。

続きを読む "163data.com.cnからの怪しいアクセス"

トラックバックスパム対策

最近、トラックバックスパムがかなりウザくなってきたので、ためしに<$MTEntryTrackbackData$>のタグを外してみた。

これで、ロボット関係のスパムが減ることを期待。

今のところこのタグを外すことによる不具合らしきものは見つかっていないのでしばらくこの状態で運用してみる予定。

Technorati Tags: MTEntryTrackbackData

馬鹿アフィリエイター発見（笑

久しぶりにトラックバックスパムの送信元IPアドレスを調べていたら、ここ数日、あまりにもあからさまなトラックバックスパムが特定IPアドレスから複数回来ていた。

今時FXなんて宣伝しているようでは、世の中の流れに遅れすぎ．．．．．．ぷぷぷ（AA略）
# ま、FX以外のスパムもあったが。

なお、当ブログではスパマーは犯罪者と見なしているので以下にIPアドレスを晒す。

Technorati Tags: トラックバックスパム

続きを読む "馬鹿アフィリエイター発見（笑"

cacheflow.ttn.netからのアクセス

ここ数日、cacheflow.ttn.netというホスト名からの不思議なアクセスがある。
このホストが10秒程毎に当ブログのコンテンツを拾いに来ているが、人間が見ているようには思えないアクセスパターンとなっている。

2007/09/17 12:44:28 * (エントリのタイトル)
リモートホスト　cacheflow.ttn.net
ユーザーエージェント　Mozilla/3.01 (compatible;)
端末　N/A

今時、Mozilla/3.01？

で、このホスト名について色々調べてみた。

Technorati Tags: cacheflow.ttn.net, proxy

続きを読む "cacheflow.ttn.netからのアクセス"

Skypeのワームが使う壁紙

CNET Japanに「スカイプをターゲットとしたワームが出現」との記事が出ていたが、このワームに感染したときに表示される壁紙について、F-Secureに解説が出ていた。

リンク：F-Secure: Seeing bubbles? Might be the Skype worm...

で、このF-Secureの解説によると、次のような壁紙になっていると、感染した可能性が大だそうで。

Technorati Tags: Skype, マルウェア

続きを読む "Skypeのワームが使う壁紙"

芸能系ブログを装った架空請求サイト

それにしても毎日のように芸能系ブログを装った架空請求サイトへの誘導ブログからのトラックバックスパムがやって来る。
この手のトラックバックは、最近は面倒なので、確認せずに（というか、トラックバック通知の文面を見ればあまりにも架空請求バカ業者であることが見え見えなので）速攻で通報＆削除しているが、しつこくやって来る。

雰囲気として、アクセス元がOCNでブログは各社の無料系ブログ（ココログ、Livedoor、seasaa、fc2、他）を利用しているのが万遍なくやってくるが、最近はココログからやって来るのがかなり増えているようだ。

この手の架空請求バカ業者はウザいだけの存在であるが、各ブログサービス毎に撲滅数の統計でも出してもらえないものだろうか？

Technorati Tags: 架空請求, 芸能系

続きを読む "芸能系ブログを装った架空請求サイト"

製薬会社から発信されたスパム

Eメールやブログのトラックバック、コメントで多いスパムとしてVIAGRA が挙げられると思うが、このVIAGRAの製造・開発元である、PfizerのネットワークからVIAGRAスパムが発信されていたらしい。

リンク：Pfizer computers sending Viagra spam? - Download Squad

この記事はWIREDに掲載されていた記事の紹介であるが、これ、何て言うマーケティング活動？

Technorati Tags: 製薬会社, SPAM

続きを読む "製薬会社から発信されたスパム"

3Dなスパム

リンク：F-Secure : 3D Spam

最近スパムはフィルタを回避するために、メッセージ自体をイメージ化し、さらに、ソフトウェアによる文字認識を回避するためにまるで飛び出す絵本（古．．．）かのような工夫をしている．．．orz

Technorati Tags: 3D, SPAM

続きを読む "3Dなスパム"

いわゆる添付ファイル憑きSpam

リンク：F-Secure: News from the Lab - RTF Spam

それにしても、スパマーという犯罪者連中は次から次へと懲りないものだ。

このリンク先で紹介されているSpamはRTFファイルが添付されており、RTFファイルをWordで開くと、薬品販売系スパムの広告とリンクが付いているという．．．

この前のFDFスパムとはちょっと方向が違うが迷惑であることは変わりない。

Technorati Tags: RTF, SPAM

いわゆる株価スパム系：FDFスパム

リンク：F-Secure : News from the Lab - FDF spam

株価スパム系として、WordやExcelだけでなく、PDFのスパムというのも最近のスパムの流行であるが、F-Secureの上記リンク先のレポートによると、FDF（Forms Data Format）という別種のAcrobat用の文書スパムも最近出現しているらしい。

Technorati Tags: FDF, SPAM, スパム

続きを読む "いわゆる株価スパム系：FDFスパム"

captchaを解読するボット

リンク：PandaLabs Blog : XRumer

今月の初め頃、スラッシュドットジャパンで、「スパマーがCAPTCHAの突破に成功？」というスレッドが立っていたが、このリンク先のXRumerというボットが該当のものらしい。
しかも販売価格$450．．．なんてものを販売してくれているんだ．．．orz

なお、このボットは以下のレベルのCAPTCHAを解読出来る能力を持っているらしい．．．

Technorati Tags: captcha

続きを読む "captchaを解読するボット"

SNSにやって来る悪徳業者

当ブログ管理人は複数のSNSに参加しているが、この内の１つである、freemlに低脳悪徳業者と思われる人物から当ブログ管理人宛にメッセージが複数入ってきた。
他の人の参考になるよう、今回やって来た低脳悪徳業者のスパムの中身を当エントリに晒し挙げる。

Technorati Tags: SNS, スパム, 悪徳業者

続きを読む "SNSにやって来る悪徳業者"

あやしすぎる「Twitter.jp」

リンク：「Twitter Japan」サイトが登場、メールアドレス登録にご用心：CNET Japan Staff BLOG - CNET Japan

CNET Japanのスタッフブログで報告されていたが、あまりにもあやしすぎる「twitter.jp」というサイトがある。
せっかくなので、このサイトを調べてみた。

Technorati Tags: phishing, twitter.jp

続きを読む "あやしすぎる「Twitter.jp」"

「といえば」スパムがやって来た

タイトル名に「●●といえば」と称するトラックバックスパムが5月下旬より時々やってくる。
# 「●●」には適当な単語がセットされている

このトラックバックスパムを送ってきたサイトは、ちょっと見ただけで、「こんなサイト、googleがキャッシュしてくれるわけないだろう」と突っ込みどころ満載な作りになっている。
# 今時、こんなリンクファーム？

で、このエントリはスパマーを晒すエントリなので、詳細は以下に

Technorati Tags: といえば, スパム

続きを読む "「といえば」スパムがやって来た"

ドメイン"sblo.jp"からのトラックバックスパム

最近、ドメイン名が「sblo.jp」となっているサイトからのトラックバックスパムが増えている。

特に、

[漢字名].sblo.jp


となっているサイトからのトラックバックでは、まともな言及リンク付き＆エントリできちんとリンク先に言及しているものを見たことがない。

ということで、関連情報を調べてみた。

Technorati Tags: スパム, トラックバック

続きを読む "ドメイン"sblo.jp"からのトラックバックスパム"

ウィルス等が取り憑きやすいレジストリの位置

リンク：Top10 malware registry launchpoints - F-Secure : News from the Lab - June of 2007

F-Secureのサイトにウィルス等が取り憑きやすいレジストリのTop10が掲載されている。

Technorati Tags: ウィルス, レジストリ

続きを読む "ウィルス等が取り憑きやすいレジストリの位置"

マルウェアをインストールする映画のトレーラー

リンク：PandaLabs Blog : Pirates of the Caribbean: At World's End

最近は、「サポートしてないコーデック」と称して、マルウェアのインストールを呼びかける動画も多いようで．．．

Technorati Tags: ダイアラー, マルウェア

続きを読む "マルウェアをインストールする映画のトレーラー"

バカ丸出しな架空請求業者の音声

リンク：YouTube- 架空請求に狂言で答えるツワモノ・完全版

動画っていうか画像に深い意味は無くて、基本的に音声のみ。
架空請求業者というのは、このような笑いを取れる以外に利用価値が無い社会のゴミ(ゴミと比較するとゴミに失礼)なので、対応した人GJ

以下、埋め込み音声

Technorati Tags: バカ, 架空請求

続きを読む "バカ丸出しな架空請求業者の音声"

Microsoft社の振りをするSPAM

リンク：PandaLabs Blog : Fake Internet Explorer 7.0 Beta

なんか、Microsoft社からの「Internet Explorer 7.0 Beta 2のお知らせ」メールの振りをするSPAMが出回ってきており、うっかり該当のSPAMを開いて画像をクリックすると「update.exe」という名称のファイル（中身はトロイの木馬）がダウンロードされるという．．．

Technorati Tags: トロイの木馬, SPAM

続きを読む "Microsoft社の振りをするSPAM"

5月1日はSpamの誕生日

リンク：Reaction to the DEC Spam of 1978
紹介元１：May 1, 1978: Spam, From Novelty to Nuisance in a Couple of Decades
紹介元２：Neatorama » Blog Archive » Spam’s Birthday.

5月1日は史上初のSpamが送信された日らしい。
あえて、「Happy Birthday」とは言わない

「祝」と言わずに「呪」と言っておこう．．．

Technorati Tags: 史上初, SPAM

冷静に見ると脱力感が漂うトロイの木馬

リンク：PandaLabs Blog : Artesimda.A

フィッシング等のためにPCを乗っ取ろうとする連中はまだまだたくさん存在するが、中には、上記のリンク先の事例のように、疲労困憊しているときに見かけるとかなり危ないと推定されるトロイの木馬がある。

Technorati Tags: Artesimda.A, SPAM

続きを読む "冷静に見ると脱力感が漂うトロイの木馬"

パスワード付きZipファイルに梱包されたマルウェア

リンク：PandaLabs Blog : Nurech.Z

パスワード付きZipで暗号化されているマルウェアが出回っているらしい。

このPandaLabsの説明によると、ワクチンメーカーの自動ツールを装ったメールで、メール本文中に添付のZipファイルのパスワードが書かれており、うっかり信用したメール受信者がパスワードを入力して添付を開くと感染するという。

これ、メールヘッダのFromが詐称されていると引っかかる人がかなり出るのではないだろうか？
油断も隙も無い．．．

Technorati Tags: Nurech.Z, worm

架空請求らしき着信履歴があった

ふと、家の電話をみると、見慣れない0120番号の着信履歴があった。

で、問題の番号（0120 770 965）を調べてみると、予想どおり、架空請求犯罪業者

リンク：架空請求データベース：（業者名は出すだけでも腹立つので省略）

架空請求業者は一人残らず氏んでイイよと思っている当ブログ管理人としては、通報先を探してみた。

Technorati Tags: SPAM, 架空請求

続きを読む "架空請求らしき着信履歴があった"

最近のトラックバックスパム

トラックバックスパムは相変わらずやってくるが、このトラックバックスパムをよく調べてみると、いわゆる嫌がらせとしてのエロ系トラックバックだけでなく、ブログでない普通のホームページなサイトからもトラックバックスパムが飛んでくる場合がある。

このブログでないサイトからのトラックバックスパムはどうやら、自動トラックバックツールによるものらしい。

特にこの自動トラックバックツールが悪質なのは、相手の迷惑を顧みずにひたすらトラックバックを打つが、このツールを購入して使っている人にはこの行為が悪質（ゴミをまき散らす犯罪行為）だとの意識が全然無く、どうも誰かに勧められて使っている場合があるらしい。

Technorati Tags: SPAM, 迷惑トラックバック, 迷惑行為

続きを読む "最近のトラックバックスパム"

迷惑な自動トラックバック

最近、１日に数件、エントリとまったく関係無いトラックバックが付く場合がある。
これらのトラックバックはだいたい、無意味にアクセスアップを目指しているアフィリエイト（だけ）系（？）サイトからやってくる場合がほとんどである。

しかもこれらのサイトはブログのエントリ中に含まれるキーワードを自動で拾って何も考えずにトラックバックしてくるため、承認待ちのトラックバックのタイトルを見るだけでエントリに無関係なSPAMトラックバックであることがわかってしまう。

Technorati Tags: トラックバック, SPAM

SPAM, トラックバック

続きを読む "迷惑な自動トラックバック"

gzgwbn.com.cnドメインからのボット

最近、ココログの生ログを見ていると、「undefined.gzgwbn.com.cn」というホスト名からのアクセスが時々ある。
このアクセスが不思議な挙動をしているため、調べてみた。

まず、該当ホストの名前解決を行ってみると、Aレコードが存在しない。

この時点でかなり怪しい．．．

Technorati Tags: ボット

続きを読む "gzgwbn.com.cnドメインからのボット"

スプログ（Splog）検索ツール

リンク：Spam blogs search engine - SplogSpot.com

昨年の10月頃から流行し出しているスプログ（Splog）(注)かどうかを検索できるツール。

注）スプログ（Splog）とは、例えば、goo辞書によると下記の定義となっている。

スプログ【splog】
〔スパム（spam）とブログ（blog）の合成語〕
インターネットにおいて，リンク誘導の目的で大量に自動生成される，内容には意味のないブログのこと。目的サイトへのリンクを多数埋め込んだエントリー（記事）が大量に生成されるため，検索エンジンの表示順位が不当に操作されるなどの不具合が生じる。

このSplogがやっかいなのは、該当Splog自体は何ら付加価値を生み出していないにもかかわらず（一時的に）検索エンジンにおける順位が高かったりするため、検索エンジン利用者にとってメリットが無い（検索結果がゴミだらけだと結局、再度検索する必要があるため、余計な手間がかかる）だけでなく、ブログ等のサイト所有者にとっても、このスプログのようなゴミサイトと同類に見られるリスクがあるという、まったくもって迷惑な存在である点。

続きを読む "スプログ（Splog）検索ツール"

分散侵入検知システム

リンク：DShield - Distributed Intrusion Detection System

皆でFireWallのログを持ち寄って悪意を持つクラッカー(犯罪者)のIPアドレスを晒し者にする仕組み。
現状ではパケットフィルタレベルのものだけが集められている。

このサイトではクラッカーからのアクセスを拒否するための一連のIPアドレスブロックのリストも提供されている。

続きを読む "分散侵入検知システム"

一見すると個人情報に見えるデータ

リンク：Fake Name Generator

リンク先のサイトは、いかにも個人情報に見えるダミー情報を生成してくれる。

ダミー情報生成時に「性別」「人種」「国」を指定することにより、名前や住所がよりそれらしい文字列になる。
# 人種はAmerican, Chinese, Danish, England/Wales, Finnish,
# French, German, Hispanic, Hungarian, Japanese, Swedishから選択
# 国は、Australia, Austria, Belgium, Canada, Cyprus, Denmark, Finland,
# France, Germany, Hungary, Iceland, Italy, Spain, Sweden, Switzerland,
# United Kingdom, United Statesから選択

また生成されるダミー情報には「名前」「住所」「メールアドレス」「電話番号」「生年月日」「クレジットカードの番号と満了日」といった結構、細かいレベルまで含まれているのでデータの品質はかなり高い。

これだけ情報が整っていると、リンク先にも記載されているように

続きを読む "一見すると個人情報に見えるデータ"

あんた誰？

リンク：whocalled.us

最近、架空請求の電話を受ける回数がめっきり減ってしまったため、ストレス解消用【謎無し】の電話番号ストックが無くなってしまった。

この手の多少罵詈雑言を浴びせても問題無い【犯罪者に人権無し。何か文句ある？】電話番号は、以前ならば、架空請求やワン切り電話番号を集めているサイト（当ブログ管理人のお気に入りは、「夢なら」）でチェックした上で使用【謎】していたが、最近はだいぶん少なくなってきているようだ。

続きを読む "あんた誰？"

あやしい“大学から届いた”戦争反対メール

リンク: “大学から届いた”戦争反対のメールを信じたら… - ビジネスパーソンの迷惑メール対処術 - nikkeibp.jp

当ブログ管理人からすれば、そんなメールを信じるという選択肢は非常に稀なので．．．

う～ん。そもそも、いわゆる「戦争反対」系の団体って、背後に臆面もなく、中核派や革マル派みたいな過激派・テロリスト連中が（正体を隠して）名前を連ねていたりするので、最初から怪しすぎると思う。
注）なお、この考えの根拠は既に、平成１５年版の公安調査庁の報告書などにもまとめが載っている。
平成１５年版「内外情勢の回顧と展望」

続きを読む "あやしい“大学から届いた”戦争反対メール"

Mixed MediaのIPからスパム

昨日、Mixed Media, Incが管理するIPアドレスからトラックバックスパムがやって来た。
このプロバイダをちょっと調べてみると、振り込み詐欺やワンクリ詐欺などの犯罪者を顧客として持っているようで、ユーザからの苦情については、ほとんど放置しているというかなり迷惑な業者。

なお、今回トラックバックスパムを打ってきたのは、IPアドレス「202.189.151.167」。
この業者のアドレス範囲は、「202.189.150.0 - 202.189.151.255」。

Mixed Media, Inc., ミクストメディア

続きを読む "Mixed MediaのIPからスパム"

銀行がフィッシングサイト

ITMediaの記事に銀行のサーバでフィッシングサイトが運営されていたネタが載っていた。
リンク: ITmedia エンタープライズ：中国の銀行のサーバにフィッシングサイト
この記事の元ネタは、同じ記事の関連リンクにもある、Netcraftの記事「Chinese Bank's Server Used in Phishing Attacks on US Banks」のようだ。

続きを読む "銀行がフィッシングサイト"

コメントスパムを削除した

なぜか急にコメントスパムが30件ほど書き込まれていたため、アクセス元のネットワークアドレスまとめて、拒否設定をした。
まあ、LACNICとかAFRINICとかのアドレスだったので、当ブログの運営上、何ら問題は無いけど。

こういうときに、ISP提供のブログを使っていると、シェルスクリプトでまとめて弾く対策がとれないのでちょっと面倒。

エロ系トラックバックについて

当ブログ管理人の認識では、エロ系トラックバックは、オレオレ詐欺のターゲットを集めるために、暴力団系の連中が運営しているものだと思っていたが、それ以外のものもたくさんあるらしい。

リンク：妨害撃退戦記！勇者王エロ猫！ エロ猫の雑談/ウェブリブログ


のエントリ内容を見ていると、反日団体のシンパがいわゆる「正論」系エントリに対して、特に特定国にとっての（事実であるが）不利益となるコンテンツに対して、コンテンツフィルタにひっかかるようにするために実施していることが多いらしい。

Technorati Tags: AS番号, エロ系トラックバック, 反日活動

続きを読む "エロ系トラックバックについて"

AOLのメール有料化に反発するNPO達（CNETの記事）

リンク: 「電子メール税と変わらない」：AOLのメール有料化、NPOらが反発 - CNET Japan

この記事を読んで不思議なのは、NPOの方々が反発する意見を表明するのは別に問題無いと思うが、元々の問題である、「スパムを減らす」ためにAOLが考えた「有料化」という対策案に対して別の代替案を出しているのだろうか？

続きを読む "AOLのメール有料化に反発するNPO達（CNETの記事）"

トラックバックスパムその後

当ブログの別エントリに書いていたトラックバックスパムの件について、スパム発行元となっていたIPを含むネットワークを管理しているプロバイダより早速、丁寧な返事が返ってきた。

続きを読む "トラックバックスパムその後"

トラックバックスパムを削除した

今朝の午前4時前にトラックバックスパムがあったため、削除した。
スパム発行元の情報は下記の通り

IPアドレス： 218.110.6.112
URL: http://blog.livedoor.jp/wsewef/?blog_id=1534591

続きを読む "トラックバックスパムを削除した"

キーワードブログ作成ツール？

最近、Googleで検索すると、時々、キーワードだけで付加情報無しというサイトがヒットする場合がある。付加情報が何も無いと使い道が無いので、キーワードのみのブログはゴミとほぼ同義に感じている。

続きを読む "キーワードブログ作成ツール？"

メルマガ発行者の邪悪度確認方法

japan.internet.comのサイトにて、メールマガジン発行業者のIPアドレスとドメインから、いわゆるSPAM送信元に該当する邪悪な業者と、真っ当に商売している業者を見分けるための方法についての記事が掲載されていた。
リンク: Japan.internet.com Webビジネス - メールで登録解除依頼をしても安全か？――Lashback が悪魔と天使のリストを公表
この記事を見て、当ブログ管理者は、早速、該当のURLをBookmarkに登録した。

続きを読む "メルマガ発行者の邪悪度確認方法"

フィッシングサイトの世界地図

WebSenseというWeb(コンテンツ)のフィルタリングおよびWebとDesktopを含めたセキュリティソフトウェアを提供している会社がフィッシングサイト等の犯罪に関連するサイトの世界地図を公開している。

続きを読む "フィッシングサイトの世界地図"

エロトラバを削除しました

本日、エロ系トラックバックが当ブログに発生していたため、該当トラックバックを削除しました。
当ブログでは迷惑行為に対して厳しく対処するため、該当エロトラバを発行したアクセス元の情報を以下に記載します。

続きを読む "エロトラバを削除しました"

ウィルス憑きメールが来た

昨日、久しぶりにウィルス憑き（正確にはトロイの木馬憑き）メールがやってきた。
メールアドレスは当然のごとく詐称されており、「Paycom Support<support@paycom.net>」を名乗っていたりする。
しかもこのウィルス、PCにインストールしている、Norton AntiVirusでは判別出来たけど、@niftyのサーバ側のウィルスソフト（ウイルスバスター for @nifty Mail）では（2006年1月7日時点）、ウィルスとして検出されないようだ。

続きを読む "ウィルス憑きメールが来た"

フィッシング対処能力テスト

リンク: MailFrontier Phishing IQ Test.

フィッシングサイトに誘うメールか否かを判断するテスト。全部で10問あるけど、結構、難しい。

続きを読む "フィッシング対処能力テスト"

未だにNigeria SPAMが．．．

最近、週に一度ぐらい、hotmail経由でNigeriaスパムがやってくる。
まあ、フィッシング詐欺のターゲットを探しているのだろうけど、今時

続きを読む "未だにNigeria SPAMが．．．"

ttpia

最近届く迷惑メールで、こんなパターンが増えている

info@xxxxxx.com
xxxxxxは何かランダムな文字列
ふと、このドメインのレジストラがどこかを調べてみたら、TTpiaとかいう、韓国のプロバイダで、ここはかなりの迷惑メールドメインのレジストラになっている模様。
SPAMのブラックリストをレジストラベースでできないものだろうか．．．

SPAMの誤反応

当ブログの管理人が使用しているAntiSPAMツールは、FireTrust社が出している、MailWasher Proというツールだが、このツールが一部の正当【？】なアドレスからのメールを常にSPAMの可能性が高いと判定する。
誤判定されるメールはいつも決まって、
　１）MSDN系
　２）SoftbankPublishing系
で、MSDN系の場合、「20_19787_KZyFR2aVwDTCMA@newsletters.microsoft.com」なんて、自動生成みたいな送信者になっている。またSoftbankPublishing系の場合、「sbpmail-T5481-A28-Uxxxxx=xxxxxxx@softbankpub.co.jp」の形で送信者の文字列に受信者のアドレスが含まれており、これが毎回変更されている。
たぶんどちらもエラーメールを自動的に除外する仕組みを持っているのかもしれないが、まるでSPAMerのようなアドレスはもうちょっと考えて欲しいと思う。

qsv系のSPAM

最近、毎日のようにqsvからSPAMメールがやってきて、プロバイダの迷惑メールフォルダに引っかかっている。
メールヘッダーを見て、whoisを引いてみると、送信元は韓国。
ちなみに、whoisから、レジストラがttpiaであることを調べ、サイトを見たら、ハングル。（読めん）
幸い、whoisサーバがあった(whois.ttpia.com)ので、このサイトがどれだけ登録されているのかを調べたら
qsv01.comからqsv21.comまで連番であった。
何番まで行くのだろう．．．

架空請求を受けた方に ?意見の申出?

リンク: 架空請求を受けた方に ?意見の申出?.

最近は減ったけど、たまに、非常に腹の立つメールや電話が携帯電話にかかってくることがあります。よっぽど腹が立った時には、このリンク先に文書で意見を申し出れば、（時間はかかるけれど）、きちんと対処してもらえるようです。
過去にこの申し出をしたときには、しばらくしてから、総務省から対処しましたとの（郵政省）メールが来ました。

今頃にせのiPodのSpamが．．．

リンク: ソフォス、にせのApple iPodスパムが警察の電話システムに攻撃しようとしたことに対しコメント.
で報告されているSpamが今頃、到着。なお、メールヘッダーはこんな感じ。
----------------------------------------------------------------------
Return-Path: noreply@ukcards.com
Received: by mbox61.******.*** id 42f4f9ec4e1b39;
    Sun, 07 Aug 2005 02:57:00 +0900
Received: from mxg512.*****.**.** by flt502.******.*** with SMTP id 42f4f9eb0cbfb8;
    Sun, 7 Aug 2005 02:56:59 +0900
Received: from REKHACOMPUTER (T67-12.DATANET.NYU.EDU [216.165.67.12])by mxg512.*****.**.** with ESMTP id j76HuqpX013822
    for <***************@********.**.**>; Sun, 7 Aug 2005 02:56:53 +0900
Message-Id: <200508061756.j76HuqpX013822@mxg512.*****.**.**>
From: noreply@ukcards.com
Subject: Transaction Receipt (UKCards)
To: ***************@********.**.**
Content-Type: multipart/mixed; boundary="=_NextPart_2rfkindysadvnqw3nerasdf";
MIME-Version: 1.0
Reply-To: noreply@ukcards.com
Date: Sat, 6 Aug 2005 13:56:53 -0400
X-Priority: 3
X-Library: Indy 8.0.25
----------------------------------------------------------------------
このSpamって、文中にある電話番号をパンクさせるのが目的らしい。

Google先生に聞いてみると、英国の職業案内所の電話番号とか。
さらに、添付ファイルのZIPを、ウィルスバスター、Norton AntiVirus、Ad-Aware SEで確認してみると、特にウィルスの警告は出なかったけど、解凍されたファイルがいかにもぁゃιぃスクリーンセーバー(w
とりあえず、メール本文をSpamcopと契約先のプロバイダに報告して、該当メールと添付ファイルを削除。

Yahoo!ニュース - 読売新聞 - ワンクリック詐欺、ソフト開発業者を初の逮捕

リンク: Yahoo!ニュース - 読売新聞 - ワンクリック詐欺、ソフト開発業者を初の逮捕.

やっと、逮捕ですか．．．．
ちょっと遅い気もしますが、悪徳業者が逮捕されるということがわかったので、今後はどんどん、通報しよう。

cxドメインからのSPAM

OCN経由のSPAM。
そもそも、Return-Pathのアドレスの発音と本文中の日本語の表記が違うし、送信者が何も考えてないことがよくわかる．．．

----------------------------------------------------------------------
Return-Path: takagi@venusnetwoerk.cx
Received: by mbox61.nifty.com id 42b03c912e5a7a;
        Wed, 15 Jun 2005 23:34:57 +0900
Received: from ums504.nifty.ne.jp by flt502.nifty.com with SMTP id 42b03c8b4fe65b;
        Wed, 15 Jun 2005 23:34:51 +0900
Received: from PC (p3012-ipad96marunouchi.tokyo.ocn.ne.jp [60.39.106.12])
        by ums504.nifty.ne.jp with SMTP id j5FEYcfI017230
        for **********@**********.***; Wed, 15 Jun 2005 23:34:48 +0900
Date: Wed, 15 Jun 2005 23:34:48 +0900
Message-Id: <200506151434.j5FEYcfI017230@ums504.nifty.ne.jp>
To: <**********@**********.***>
From: =?ISO-2022-JP?B?GyRCSVlFRCEhJGYkKyRqGyhC?=<takagi@venusnetwoerk.cx>
Subject: =?ISO-2022-JP?B?GyRCQGhGfCRON28kRyQ5JCwbKEI=?=
MIME-Version: 1.0
Reply-To: <takagi@venusnetwoerk.cx>
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
Status:  U
X-UIDL: 1118846097.11866.mailbox

ご返信が遅くなりまして申し訳ありませんでした。
（？？？）
以前お伺いしました件で詳しい内容がまとまりましたのでお送りさせて頂きます。何かご不明な点、ご質問等ございましたらお気軽にお問い合わせ下さい。
（まあ、質問するわけないけど．．．）

時代の流れのせいなのか、独身女性、キャリアウーマンといった方が日本中に溢れております。そのような女性から沢山のご意見、ご要望を頂きまして今回『VenusNetwork』を立ち上げるに至りました。
（立ち上げんでもエエで．．．）

代表の（以下削除）

Spam

淡々と晒す．．．．

詐欺業者の腐臭が漂ってます。
----------------------------------------------------------------------
Return-Path: gold_gold_night454fe45@ybb.ne.jp
Received: by mbox61.nifty.com id 42ac5d5a3ae3c0;
        Mon, 13 Jun 2005 01:05:46 +0900
Received: from mail522.nifty.com by flt502.nifty.com with SMTP id 42ac5d595d4fc6;
        Mon, 13 Jun 2005 01:05:45 +0900
Received: from 1545151fafwef1 (164.82.113.221.ap.yournet.ne.jp [221.113.82.164])by mail522.nifty.com with SMTP id j5CG5ZKc022901
        for <**********@**********.***>; Mon, 13 Jun 2005 01:05:38 +0900
Date: Mon, 13 Jun 2005 01:05:38 +0900
Subject: =?ISO-2022-JP?B?kFuW6YLMiUKC6ozwjduBQoF5lfGPVo/ajdeS8Y6mgXo=?=
From: gold_gold_night454fe45@ybb.ne.jp
To: **********@**********.***
Message-ID: 20050613010019
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Status:  U
X-UIDL: 1118592346.15075.mailbox

夜中にこっそり抜け出して淫靡な夜を
（途中略）

http://members.lycos.co.uk/********/top.html

※ワンクリ詐欺等を行うサイトではありません。

---------- んなわけないだろうが。

特定ISP配下からのSPAM

また、yournet.ne.jp 配下から．．．

広告文は削除
----------------------------------------------------------------------
Return-Path: 324summer_styie_ver14@odn.ne.jp
Received: by mbox61.nifty.com id 42abfbbf373948;
        Sun, 12 Jun 2005 18:09:19 +0900
Received: from mail510.nifty.com by flt502.nifty.com with SMTP id 42abfbbf21170b;
        Sun, 12 Jun 2005 18:09:19 +0900
Received: from kijsdfghlkdsjh54afh (68.100.150.220.ap.yournet.ne.jp [220.150.100.68])by mail510.nifty.com with SMTP id j5C98vu0011233
        for <**********@**********.***>; Sun, 12 Jun 2005 18:09:10 +0900
Date: Sun, 12 Jun 2005 18:09:10 +0900
Subject: =?ISO-2022-JP?B?gZ+QVotLlXOXz4mcl2yJ8ZNdl6aHgjGBSYK7grWCxIFjiNOKT4LJgWOBQoGf?=
From: 324summer_styie_ver14@odn.ne.jp
To: **********@**********.***
Message-ID: 20050612180352
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Status:  U
X-UIDL: 1118567360.14137.mailbox

Spam

Spam業者の本文を晒すのも無駄なのでヘッダーのみ表示

----------------------------------------------------------------------
Return-Path: 22rks_warikiri_sokuai_esaj8ea_@mail.goo.ne.jp
Received: by mbox61.nifty.com id 42abd9f962d174;
        Sun, 12 Jun 2005 15:45:13 +0900
Received: from mx502.nifty.com by flt502.nifty.com with SMTP id 42abd9f81c27d9;
        Sun, 12 Jun 2005 15:45:12 +0900
Received: from ge6ahtyfrowiaghj (241.101.150.220.ap.yournet.ne.jp [220.150.101.241])by mx502.nifty.com with SMTP id j5C6iwkM000134
        for <**********@**********.***>; Sun, 12 Jun 2005 15:45:09 +0900
Date: Sun, 12 Jun 2005 15:45:09 +0900
Subject: =?ISO-2022-JP?B?gXmRponvgqKPl5CrkeWPV42HgXqLTZX7gsyWXYLdgs2CsYKxgsmCoILogtyCt4GZ?=
From: 22rks_warikiri_sokuai_esaj8ea_@mail.goo.ne.jp
To: **********@**********.***
Message-ID: 20050612154327
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Status:  U
X-UIDL: 1118558713.25297.mailbox

　　　 　　　http://members.lycos.co.uk/aeckhd/top.html

ゴミメールは続く

いや、返信してないんだけど．．．．
彼らはひょっとして「脳内お花畑」状態？

# Spamcopに通報済＆記号文字は鬱陶しいので本文から削除
----------------------------------------------------------------------
Return-Path: 128shiawasena_life_style@ocn.ne.jp
Received: by mbox61.nifty.com id 42aba8fe114a49;
        Sun, 12 Jun 2005 12:16:14 +0900
Received: from mxg503.nifty.com by flt502.nifty.com with SMTP id 42aba8fe018db4;
        Sun, 12 Jun 2005 12:16:14 +0900
Received: from sdafweaghawefaw (130.105.150.220.ap.yournet.ne.jp [220.150.105.130])by mxg503.nifty.com with SMTP id j5C3FV1Z027878
        for <**********@**********.***>; Sun, 12 Jun 2005 12:16:06 +0900
Date: Sun, 12 Jun 2005 12:16:06 +0900
Subject: =?ISO-2022-JP?B?grKV1JBNl0yT74KkjOSNwIKigtyCt4H0?=
From: 128shiawasena_life_style@ocn.ne.jp
To: **********@**********.***
Message-ID: 20050612121049
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Status:  U
X-UIDL: 1118546175.4426.mailbox

お客様の返信頂いた地域の中から
（以下略）

特定のISP配下からのSpamが多い

また、yournet.ne.jp 配下のドメインからのSpam．．．

# Spamcopには通報済
----------------------------------------------------------------------
Return-Path: funny_strawberry_445gag4e@dion.ne.jp
Received: by mbox61.nifty.com id 42ab475d681e79;
        Sun, 12 Jun 2005 05:19:41 +0900
Received: from mail508.nifty.com by flt502.nifty.com with SMTP id 42ab474268fdac;
        Sun, 12 Jun 2005 05:19:14 +0900
Received: from sdafweaghawefaw (94.105.150.220.ap.yournet.ne.jp [220.150.105.94])by mail508.nifty.com with SMTP id j5BKIrmx004243
        for <**********@**********.***>; Sun, 12 Jun 2005 05:19:11 +0900
Date: Sun, 12 Jun 2005 05:19:11 +0900
Subject: =?ISO-2022-JP?B?j2+J74KiguaC6EiCyI6WgvCCqI1sgqaCzItNlfuBQg==?=
From: funny_strawberry_445gag4e@dion.ne.jp
To: **********@**********.***
Message-ID: 20050612051354
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Status:  U
X-UIDL: 1118521182.26654.mailbox

コチラのメールは普通の出会い、恋愛、逆円等を希望されてる方には

（途中略）

=====
http://onlyloveonlygirl436.netfirms.com/top.html
=====

（途中略）
hurry_happy_experience654@yahoo.co.jp

意味不明なポイント

このSpamも結構しつこい．．．

# 一応、Spamcopには通報済
----------------------------------------------------------------------
Return-Path: ID******@ns.GetPoint.Jp
Received: by mbox61.nifty.com id 42ab38bd691d5a;
        Sun, 12 Jun 2005 04:17:17 +0900
Received: from ums521.nifty.ne.jp by flt502.nifty.com with SMTP id 42ab38b7676a36;
        Sun, 12 Jun 2005 04:17:11 +0900
Received: from 192.168.0.60 (FLA9Aaa001.tks.mesh.ad.jp [61.193.73.97])
        by ums521.nifty.ne.jp with SMTP id j5BJH4jn010920
        for <**********@**********.***>; Sun, 12 Jun 2005 04:17:06 +0900
Received: from mac ([192.168.0.9]) by ns.GetPoint.Jp with Microsoft SMTPSVC(6.0.3790.1830);
         Sun, 12 Jun 2005 02:03:45 +0900
thread-index: AcVup4bxLfY8oxQcSVCCM08qSbxf/A==
Thread-Topic: =?iso-2022-jp?B?GyRCIVobKEJHZXRQdBskQiF6JS8laiVDJS8kRyM1S3wbKEJQb2k=?=
        =?iso-2022-jp?B?bnQbJEIhWyF6PVAycSQkJEtMQiRDJD8kaUBoJDokTyUzJTMkKyRpGyhC?=
        =?iso-2022-jp?B?GyRCIXobKEI=?=
From: <ID398949@ns.GetPoint.Jp>
To: <**********@**********.***>
Subject: =?iso-2022-jp?B?GyRCIVobKEJHZXRQdBskQiF6JS8laiVDJS8kRyM1S3wbKEJQb2k=?=
        =?iso-2022-jp?B?bnQbJEIhWyF6PVAycSQkJEtMQiRDJD8kaUBoJDokTyUzJTMkKyRpGyhC?=
        =?iso-2022-jp?B?GyRCIXobKEI=?=
Date: Sun, 12 Jun 2005 02:03:45 +0900
Message-ID: <14fe701c56ea7$86f19420$0900a8c0@ADD.local>
MIME-Version: 1.0
Content-Type: text/plain;
        charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
X-OriginalArrivalTime: 11 Jun 2005 17:03:45.0282 (UTC) FILETIME=[86F67620:01C56EA7]
Status:  U
X-UIDL: 1118517437.26909.mailbox

会員ID：****** 様　　ゲットポイントです。
                                               　※１万ポイント＝１円
【出会いナビ様】と
（途中略）

悪徳SPAMメールと対決する

リンク: 悪徳SPAMメールと対決する.

＊ネ申＊の技とはこういうことなのか．．．

思わずワラタ。

特別優待コード？

特別優待コードって、意味不明．．．

Spamcopには通報済みのSpam
----------------------------------------------------------------------
Return-Path: 506max_enjoy_want12@nifty.com
Date: Sat, 11 Jun 2005 21:24:21 +0900
From: 506max_enjoy_want12@nifty.com
To: **********@**********.***
Subject: =?ISO-2022-JP?B?loiTeIKyl5iXcIKgguiCqoLGgqSCsoK0gqKC3IK3gUI=?=
Received: from mx500.nifty.com (mx500.nifty.com [202.248.37.152])
        by ums514.nifty.ne.jp with ESMTP id j5BCOURL027061
        for <**********@**********.***>; Sat, 11 Jun 2005 21:24:31 +0900
Received: from jdfjaoro51artjgo (135.98.150.220.ap.yournet.ne.jp [220.150.98.135])by mx500.nifty.com with SMTP id j5BCOD2u001835
        for <**********@**********.***>; Sat, 11 Jun 2005 21:24:21 +0900
Message-ID: 20050611211906
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 42aad82c039Q604S

この度、『特別キャンペーン』を実施いたしましたので、

（途中略）

http://members.lycos.co.uk/*****/top.html
----------------------------------------
以下、ばっさり削除