司法省を装ったスパムメール、バックドア型不正プログラム「GootKit」に誘導 | トレンドマイクロ セキュリティブログ

トレンドマイクロは、2015年3月、フランスのユーザを狙ったスパムメール送信活動を確認しました。この攻撃では、被害者となるユーザの気を引くために、精巧な「おとり」が用いられていました。また、利用されたバックドア型不正プログラム「GootKit」は、通常とは異なるいくつかの技術的な特徴を備えていました。こうした点は、攻撃者がいかによく考え抜いた上で今回の攻撃を実行したかを浮き彫りにしています。 ■フランス司法省を装ったスパムメール 今回の攻撃は、以下のようなさまざまな件名を利用したフランス語のスパムメールから開始されます。 Copy du jugement（判決謄本） L’information sur la comptabilite（会計に関する情報） Paiement（支払） Urgent（至急） スパムメールの本文は以下のとおりです。 Selon la decision du trib