大手通販サービスかたる迷惑メールにご用心：セキュリティ通信：So-netブログ

今月初旬、大手通販サービスからの注文確認通知を装った迷惑メールがばらまかれた。ZIP形式の圧縮ファイルが添付されており、解凍して中身のファイルをダブルクリックすると、ネットバンクユーザーを標的とするマルウェア「WERDLOD」に感染してしまう。 今回ばらまかれたメールは、「Amazon.co.jp」の注文確認メールを装っていた。2014年12月、および2015年2月、6月、8月には「楽天市場」をかたる類似のメールがばらまかれたが、すべてマルウェア「WERDLOD」の拡散をもくろむもので、同じ攻撃者によるものとみられる。 今回の迷惑メールは、件名が「Amazon.co.jp ご注文の確認「[ティファニー]」で始まり、本文は「Amazon.co.jp」という文字列と数字を含む文字列の2行のみだった。添付されていたZIPファイルの中身は、PDFファイルであるかのようにアイコンを偽装したEXEファ

[sampaguita]

"添付されていたZIPファイルの中身は、PDFファイルであるかのようにアイコンを偽装したEXEファイル"