政府の迷惑メール対策、法改正で違反業者摘発が増加
財団法人インターネット協会が28日に開催した「第4回迷惑メール対策カンファレンス」で、総務省や経済産業省の担当者が政府の迷惑メール対策の最新動向を紹介した。 迷惑メールに関する政府の役割分担としては、総務省の「特定電子メールの送信の適正化等に関する法律（特定電子メール法）」が対象とする範囲と、経産省の「特定商取引に関する法律（特定商取引法）」が対象とする範囲に分けられる。主に、特定電子メール法ではメール送信者、特定商取引法ではメールで商品販売やサービス提供の広告をする事業者を規制している。 ● 特定電子メール法改正で今後はさらに摘発件数は増える 総務省 総合通信基盤局消費者行政課 課長補佐の平松寛代氏は、1）政府による法執行、2）電気通信事業者による自主規制、3）技術的解決策――などのポイントから、総務省による迷惑メール対策を説明した。 政府の法執行については、2002年7月に施行された特
日本のOP25Bは「完成期」、迷惑メールの発信源は海外へ
財団法人インターネット協会が28日に開催した「第4回迷惑メール対策カンファレンス」で、迷惑メール対策のためのワーキンググループ「JEAG（Japan Email Anti-Abuse Group）」のメンバーが、迷惑メールの現状と対策について説明した。 JEAGは、国内の主要ISPや携帯電話事業者など31社が参加している。2006年2月23日には、迷惑メールの撲滅に有効な技術の導入方法や運用ポリシーなどをとりまとめた「JEAG Recommendation」を発表し、「Outbound Port 25 Blocking（OP25B）」や「送信ドメイン認証技術」などの迷惑メール対策の導入を推奨している。 ● OP25B未導入のISPは“スパマーの民族大移動”の憂き目に JEAG発起人である日本オープンウェーブシステムズの赤桐壮人氏は、OP25Bの普及状況や導入後の効果について説明した。 OP
「うちのドメインの評判」を確認できるセルフチェックサービス
米Secure Computingは、自社ドメインの「評判」を確認できるWebベースのサービス「Domain Health Check」を発表した。 米国のセキュリティ企業、Secure Computingは、自社ドメインの「評判」を確認できるWebベースのサービス「Domain Health Check」を発表した。 同社は、世界中に置かれたセンサーを通じてインターネットの動向をモニタリングし、IPアドレス単位で信頼性を格付けするデータベース「TrustedSource」を提供してきた。コンテンツレベルのフィルタリングに加え、TrustedSourceを活用することで、より正確にスパムメールを検出することが可能という。 これに対しDomain Health Checkは、自社／組織が利用しているドメインがどのように格付けされているかをセルフチェックできるサービスだ。サービスを申し込むと、
スパムはもう問題じゃない？
スパムは依然として増え続けているが、ユーザーはスパムをそれほど気にしなくなっている――Pew Internet & American Life Projectは5月23日、このような調査結果を発表した。 Pewの調査に回答した米国ユーザーのうち、受信するスパムが増えたと答えたのは37％に上った。2年前の調査ではこの割合は28％だった。 しかし、「スパムは大きな問題である」と答えた人は18％と、2003年の25％から減少した。逆に「スパムはまったく問題ではない」と答えた人の割合は同じ期間に16％から28％に増えた。大問題ではないが煩わしいと答えた人は57％から51％へとわずかに減った。 Pewはスパムを気にしないユーザーが増えた理由の1つとして、最も不快とされるジャンルであるポルノ関連のスパムが減ったことを挙げている。ポルノ関連スパムを受け取ったユーザーの割合は、2年前の63％から52％に減
返信しないと殺す――詐欺メールにご用心
SANS Internet Storm Centerは5月8日、殺し屋からの殺人予告を装ったメール、通称「419 death threat」が出回っていると警告した。 バリエーションは幾つもあるが、要約すると「俺はお前を殺すよう、金で契約を結んだ。お前には会ったことはないが、特徴や個人情報、連絡先、写真は入手している。俺の部下が常にお前を見張り、殺人の指示を待っている。警察は何もしてくれない。警察に連絡を取ろうとしたら、即座に殺す。電話も盗聴している。唯一生き残る道は、このメッセージを受け取ってから24時間以内に俺に連絡を取ることだ」というもの。 リアリティのある長い文面もあれば、短いものもあるという。 SANSはとにかく「返信しないこと」と呼び掛けている。返信しなければ今後も単にスパムが送信されてくるだけだが、返信してしまうと無視するのが非常に難しくなってしまう。 SANSはまた、偽脅迫
株価操作スパムとStorm Wormがダブル攻撃
MessageLabsによると、投資家を騙す狙いの株価操作スパムにStorm Wormを仕掛けた攻撃が初めて検出された。 株価操作スパムとウイルスを組み合わせた新しい攻撃手法が浮上しているという。メッセージセキュリティ企業のMessageLabsが4月25日に発表した報告書で伝えた。 報告書によると、1月に猛威を振るったStorm Worm（別名Zhelatin）の活動が再び活発化。MessageLabsでは4月14日以降、Storm Wormを含んだ株価操作スパムを何千通もキャッチした。このメールには、新手のマルウェアをホスティングしているサイトへのリンクも含まれているという。 株価操作スパムは、偽情報を流して無名企業の株価を吊り上げ、投資家を騙して買わせようとするスパムメール。この手口は以前から横行していたが、ウイルスが隠された株価操作スパムを検出したのは今回が初めてだと同社は報告して
なかなかヤルな，日本のISP業界のスパム対策
1週間ほど前，筆者の自宅のパソコンに，契約しているISP（インターネット接続事業者）から1通のメールが届いた。送信元を見て「また，メンテナンスのお知らせかな」と早とちりして削除しようとしたが，メール・サービスを拡充するというお知らせだった。「スパム（迷惑メール）フィルタリングを無料にする」など，いくつか拡充項目が並んでいた。 幸いなことに，筆者の個人用メールボックスにはそれほどスパムが来ないが，スパム・フィルタリングが無料というのはありがたい。世の中にはスパムが溢れかえっているので，もっと喜んでいる利用者はきっと多いはずだ。 ここで，ふと思い出した。1年ほど前から，ISP業界を挙げてスパム対策に取り組んでいたはずだ。その成果はどうなったのだろうか――。 ISP業界としてのスパム対策は，2006年2月に始まった。約30社の大手ISPなどで組織する業界団体JEAG（Japan Email An
ウイルス的SNS、Webメールのアドレス帳からスパム送信
Symantecによると、ユーザーにWebメールのログイン情報を入力させ、アドレス帳に登録された相手にスパムを送信してしまうSNSが現れた。 GoogleのGmail、MicrosoftのHotmail、Yahoo! MailなどのWebメールが普及する中、ユーザーのWebメールにアクセスしてアドレス帳に登録されたメールアドレスを入手しようとするソーシャルネットワーキングサイト（SNS）が現れたと、セキュリティ企業のSymantecが報告している。 同社ブログでクリス・コバート氏は、友人のHotmailアドレスから送られてきた「Tagged」というSNSへの招待メールについて報告、分析している。 Taggedではユーザーが登録する際、自分の使っているWebメールのログイン情報を入力するよう、実質的に強要されるという。Taggedはこの情報を使ってユーザーのWebメールアカウントにログインし
スパムメール（2） --- プロバイダの対策：OP25B
ポイント ●Outbound Port25 Blocking（OP25B）とは，プロバイダが実施しているスパムメール対策の一つである ●OP25Bは，ボットウイルスに感染したコンピュータなどが送信したスパムメールをプロバイダ外部のネットワークへ転送するのを防ぐ ●OP25Bを実施しているプロバイダにつながるユーザーから，他のプロバイダのメール・サーバー（SMTP）を利用してメールを送信できない場合がある。この時には，サブミッション・ポートとSMTP Authの組み合わせで回避する スパムメールは，ユーザーだけでなく，ISPにとっても深刻な問題です。野ざらしにしておくと，どんな被害につながるかわかりません。また，プロバイダは，ユーザーに対して快適な通信環境を提供するために，余計なトラフィックを抑える（スパムメールを送信しにくくする）必要があります。ここでは，プロバイダが実施しているスパムメー
ゼロデイワームやスパムも出現、悪用サイトはさらに増加――アニメカーソル脆弱性
Windowsの脆弱性を突いた新手のワーム「W32.Fubalca」や悪質サイトにユーザーをおびき寄せるスパムが出現するなど、攻撃は拡大の一途にある。 Windowsのアニメーションカーソル処理の脆弱性を突いた攻撃は、週が明けて拡大の一途にある模様だ。問題を悪用したワームやスパムの出現も報告された。 SymantecやF-Secureは、この脆弱性を突いた新手のワーム「W32.Fubalca」が出回っていると報告。同ワームは実行可能ファイルとHTML形式のファイルに感染して悪質なアニメーションカーソルファイルへのリンクを挿入し、脆弱性を悪用して、ゲームアカウントの情報を盗み出すマルウェアをダウンロードする。 SymantecはFubalcaワームについて、Chinese Internet Security Response Team（CISRT）からサンプルの提供を受けたという。感染経路と
「ドメイン名を売ってください」で有料サービスに誘導する迷惑メール
セキュリティ組織の米SANS Instituteは2007年3月24日（米国時間）、「あなたの持っているドメイン名を売ってください」と持ちかける迷惑メール（スパム）が多数出回っているとして注意を呼びかけた。 ドメイン名の売買を持ちかけるメールの内容はさまざまだが、いずれも、ドメイン名を購入したいともちかける。例えば、「あなたの持っているドメイン名が売りに出されていることをネット上で知りました。値段を教えてくれませんか。ドメイン名の売買は私の本業ではありませんが、副業として営んでいます」といった内容が英文で書かれている。 メールは、不特定多数に向けて送られている模様。ドメイン名を持っていないユーザーや、売りに出していないユーザーにも送られてくる。売る気があることを返信すると、「4万ドルではいかがですか？」などと高額を提示すると同時に、「ドメイン名評価サービス」を利用して市場価格を調べ、（その
「アダルトサイト会員権」でおびき寄せる新手のスパム
McAfeeが見つけたフィッシングメールは、料金を取るという脅しに加え、ユーザーの好奇心に付け込もうとする内容だった。 「アダルトサイトへのご入会ありがとうございます」という文面で、会員料支払い通知を装ってユーザーをおびき寄せようとするスパムメールが見つかったと、セキュリティソフトメーカーの米McAfeeがブログで報告した。 フィッシング詐欺では、クレジットカード番号などを盗み出す目的で、金融機関からの公式通知を装うのが一般的だ。だが今回のケースでは、アダルトサイトの会員料支払い確認通知を装っている。 メールは実在するアダルトサイトの名をかたり、ユーザーのログイン情報、パスワード、アカウント番号、サイトへのリンクを記載。会員料として「トライアル期間は5日間9.95ドル、その後30日ごとに39.95ドルを支払うことになっています」と称し、実在する電子商取引決済サービスの名称が記されている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
迷惑メールの3割以上は画像スパム、ソフォスのセキュリティ脅威報告
Email Security
スパムでありながらウイルス──ネット犯罪の兆候をMessageLabsが警告
お知らせ一覧 | NETAGE
迷惑メール対策の強化について│法人向けインターネット、法人向けプロバイダーなら「BUSINESSぷらら」
http://www.jitaku-server.net/postfix_advanced.html
ポーランドからのスパム送信が急増、ソフォス調査
http://www.symantec.com/avcenter/reference/Symantec_Spam_Report_-_March_2007.pdf