「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 うっかりスパムアプリ認証→さらにTwitterで拡散の事態
Twitterで現在、「【悲報】『ドラえもん』 放送打ち切りが決定、テレビ放送34年の歴史に幕」などの悪質なスパムツイートが出回っています。添付のURLをクリックするとアプリ連携認証ページへと飛ばされ、認証してしまうとTwitterアカウントを乗っ取られるおそれも。 「ドラえもん打ち切り」以外にも「松本潤と井上真央電撃婚(´；ω；`)」「緊急速報！！高橋大輔、詐欺容疑で逮捕」「【涙腺崩壊】 サザエさん最新話が泣ける・・・」「真のワンピースの正体とは！？」など、同様の手口で認証ページへと誘導するツイートがほかにも多数出回っているもよう。認証ボタンを押してしまうと、自分のアカウントから勝手にデマツイートを投稿されたり、関連するアカウントを勝手にフォローされたりといった症状が報告されています。 「詳細はこちらからどうぞ」のリンクに注意 踏んでしまうと、このようなページにジャンプ。さらに「詳細はこ
世界のスパム流通量が突然激減、その理由は？
世界各国で大量に出回っている迷惑メール（スパム）の流通量が、10月に入って一時的に急減した。その理由とスパムの現状について、米Symantecが10月6日付のブログで分析している。 それによると、先週のスパム流通量減少は多くのセキュリティ関連企業が伝えていた。特に10月3日は著しい減少が見られ、一時的に過去最低のレベルにまで落ち込んだという。しかし、週明け以降は元のレベルに戻っている。 スパムは過去数年で流通量が増え、Symantecの推計によれば2010年には世界で1日あたり1000億～2000億通が出回っている。こうしたスパムのうち、80～90％はボットネット経由で送信されている。ボットネットとは、マルウェアに感染させて攻撃者が遠隔操作できるようにしたPCのネットワークのこと。現状では10～12の大手ボットネットが存在し、そのうち巨大勢力が2～3あるという。 3日にスパムが急減した主因
asahi.com（朝日新聞社）：迷惑メール大量配信中止命じる 国、出会い系会社に - 社会
大量の迷惑メールを送っていたとして、消費者庁と総務省は、特定電子メール法に基づき、東京都内の出会い系サイト運営会社「エレクトリックオペレーション」（深津紘二朗代表）に対しそうした行為をやめるよう命じた。 同庁によると、同社は「ショコラ」や「セレブガーデン」など、自社が運営する七つのサイトを宣伝する迷惑メールを、今年６月２２日〜先月２３日に少なくとも１１３５人に計約４万４千通送っていたという。
楽天、出店企業に顧客情報…中止表明後も１件１０円で : 社会 : YOMIURI ONLINE（読売新聞）
インターネットのショッピングサイト「楽天市場」を運営する楽天（東京都品川区）が、東証１部の上新電機（大阪市）を含む複数の出店企業に商品購入者などのクレジットカード番号とメールアドレスを１件１０円で提供していたことが５日、わかった。 楽天は「個人データ提供は規約で説明しており問題ない」としているが、同社は２００５年に顧客情報が大量に流出した事件を受け、カード番号とメールアドレスを企業に提供しない方針を発表しており、利用者から「約束違反」「情報流出が不安」などの声が出ている。 楽天では０５年７月、楽天市場への出店企業の元社員がクレジットカード番号など約３万６０００件の個人情報を盗み出す事件が発覚。このため、それまで企業側に提供していたカード番号とメールアドレスの提供をやめ、商品発送に必要な「住所」「氏名」「電話番号」に限定する方針を打ち出した。 ところが、この方針表明後も、一部の企業には例外と
「アドレス狩り」スパムが大量発生、送信数3500万通に
Symantecによると、11月はスパム送信用の有効なメールアドレス収集を目的としたスパムが大量送信された。 セキュリティ企業の米Symantecは12月10日、11月のスパム動向報告書を発表した。全電子メールトラフィックに占めるスパムメールの割合は72％に増え、「メールアドレス狩り」のスパムが大量発生したと伝えている。 「メールアドレス狩り」は、推定アドレスにあてて大量にメールを送信し、メールサーバを通過したアドレスを有効なアドレスと認識してスパム送信用リストに追加する手口。Symantecが遮断したこの手のメールは、推定約3500万通に上ったという。 このほか11月の動向としては、偽ブランド商品を売り込むスパムや有名企業の名をかたった「無料ギフトカード」スパム、米国の感謝祭便乗スパムなどが目立ったほか、2008年に迫った北京五輪便乗スパムも登場した。 2007年通年の動向としては、St
トラックバックスパムよけにも使える「mod_security」
Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばトラックバックスパムもサーバ側で始末できるので、PHPなどが動いて判定する前に処理でき、トラックバックスパムによる負荷が軽くなるというわけ。 設定の詳細などは以下の通り。mod_security用のブラックリストもダウンロードできるので設定も簡単です。 公式サイトは以下。 ModSecurity (mod_security) - Open Source Web Application Firewal
韓国からの異常なアクセスを拒否する方法
先ほどまでどういうわけか土曜日の夜だというのにGIGAZINEの負荷がドンドン上昇し、アラートを発し始めたので何事かと思ったら、大量のトラックバックスパム送信用ボットと思われるものが謎のIPアドレスを吐き出しながら入れ代わり立ち代わりやってきていました。 124.49.135.22 211.54.82.32 218.154.73.173 220.126.200.207 222.112.92.226 58.79.100.115 なぜかホスト名解決できないので、http://whois.ansi.co.jp/に入れてみたところ、すべてカントリーコード「kr」、つまり韓国からのアクセスでした。 ランダムなアドレスを吐き出しまくりながら、容赦なくトラックバックスパムを連続送信しまくってくれるので、とりあえず上記アドレス範疇は全部ブラックリストに入れて弾いたのですが、いつ何時IPアドレスを変更してや
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スパムによる世界年間エネルギー消費量は240万世帯の電力消費量に相当、とマカフィーが発表（japan.internet.com） - Yahoo!ニュース