登録確認メールを悪用したFBI正規アドレスからのスパム送信についてまとめてみた - piyolog

2021年11月13日（現地時間）、米国の連邦捜査局（FBI）は内部向けのシステムが第三者によって不正に操作されたこと受け、スパムメールが大量に送信される事態が発生したことを公表しました。ここでは関連する情報をまとめます。 連邦捜査局からスパムが届く FBIのメールアドレスeims@ic.fbi.govを送信元とするスパムメールが大量に発信される事態が発生した。送信されたメールは送信元を詐称したものではなく、FBIの運用する正規のサーバーmx-east-ic.fbi.gov（153.31.119.142）から直接発信されたもの。DKIMによる検証も問題がないことからスパムフィルタをそのまま抜けて届くケースなども発生したとみられる。 スパムメールは「Urgent: threat actor in systems.」（緊急：システム内の脅威アクター）と件名に記載。米国土安全保障省のセキュリティ

[tetsutalow]

毎度ながらありがとうございます／“確認メールに含まれるワンタイムパスワードが自身の端末から送信されたリクエストデータに含まれていることを発見。”ダサい…

[uunfo]

To, subject, message bodyの全てが外部から指定可能になっていた、と。杜撰すぎる https://krebsonsecurity.com/wp-content/uploads/2021/11/formscjis.png

[dollarss]

これ、もらった方も恐怖だな。DKIMチェック通っているFBIからのメールが来たらとりあえず弁護士に相談しちゃうかも…

[takeishi]

唐突なポムポムプリンへの風評被害

[spark7]

お粗末な実装だったぽいね https://krebsonsecurity.com/2021/11/hoax-email-blast-abused-poor-coding-in-fbi-website/

[memoryalpha]

えげつない(´・ω・｀)　“米国土安全保障省のセキュリティグループを名乗り、メールを受信した組織に対してネットワークで攻撃が検出され、端末からデータが窃取されたことを警告するといった虚偽の内容”

[teppeis]

DKIM通った本物のメールだからといって信じ切ってはいけないという事例

[crexist]

“確認メールに含まれるワンタイムパスワードが自身の端末から送信されたリクエストデータに含まれていることを発見” コレってフォームで送信されるcsrfトークンをそのままワンタイムパスとして使ってたということ?

[namisk]

“確認メールに含まれるワンタイムパスワードが自身の端末から送信されたリクエストデータに含まれていることを発見” だめですね。/ポムポムプリン(©︎sanrio)って海外にもファンいるの？

[diveintounlimit]

ぽんぽんぷりん

[masa8aurum]

FBIからメール来たらさすがにインパクトある……笑

[JULY]

だいぶ前の「セキュリティのアレ」で、自治体の問い合わせフォームを使って、というのがあったけど、それのちょとだけ高度なやつ、といった印象。