攻撃手法の変遷を追跡：有名人ゴシップスパムメール |

2008年7月より、有名人のゴシップ情報を題材としたスパムメール被害が相次いで報告されています。 Trend Micro Security Blog：「アンジェリーナ･ジョリーの動画を偽るマルウェアスパムメール」 Trend Micro Security Blog：「マルウェアスパム侵入後：アンジェリーナ・ジョリーを開いたつもりが偽セキュリティソフト」 ウイルス別対策方法：「偽セキュリティソフト「Antivirus XP 2008/2009」への対策」 被害は日本国内にも広がっており、皆さんのメールボックスにも届いている事例があるのではないでしょうか。今回は、いま報告されている有名人ゴシップスパムメールを攻撃手法から変遷を追跡してみます。 転送サービスを悪用し転送先を難読化 一連の有名人ゴシップスパムメールの始点は図1のような本文に写真を添えた事例でした。HTML形式で作成されたスパムメー