Webグリーティング装うメール、トロイの木馬サイトに誘導

グリーティングカードを装ったWebカードに注意した方がいいと、SANS InstituteのInternet Storm Center（ISC）が呼び掛けている。Webカードの案内を装った電子メールを使い、トロイの木馬プログラムをインストールするサイトにユーザーを誘導してしまうという。 この新手の攻撃は、高度なソーシャルエンジニアリングの手口を使ってユーザーをだまし、リモートからのアクセスに使われるトロイの木馬プログラムをインストールしてしまう。このプログラムはIRCなどの公認アプリケーションに見せかけて、ウイルス対策やファイアウォールソフトをだますことができるとISCは解説している。 ISCに寄せられたポストカード詐欺についての報告はここ数日で増加。ISCのサイトに4月3日掲載された情報によれば、被害者は「You have received a virtual postcard from

[DocSeri]

まあこの辺は英語圏に居ない人にはあまり関係ないだろうけれど。