この投稿では、2008年7月度に観測されたアプリケーションの脆弱性を悪用したウイルスまたは攻撃コードに対する、ベンダ発表とトレンドマイクロ製品による緩和策についてお知らせします。 ■7/1(火)～7/31(木) のセキュリティ関連情報　目次 ウイルスバスター Corp./ウイルスバスター BizのActiveXコントロールにおけるバッファオーバーフローの脆弱性 Microsoft Word の文書ファイル処理おける任意のコードを実行される脆弱性 Microsoft Access Snapshot Viewer ActiveX コントロールに任意のコードを実行される脆弱性 複数の DNS 実装にキャッシュポイズニングの脆弱性 ■ウイルスバスター Corp./ウイルスバスター BizのActiveXコントロールにおけるバッファオーバーフローの脆弱性

21日、アメリカの貨物航空会社 フェデックス株式会社 （FedEx Corporation）からの通知と偽ったウイルス添付スパムメール拡散が確認されています。 リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。 図1. 国内で確認されたFedExを詐称したスパムメール Trend Micro Anti-Spam Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加されています。 確認されたスパムメールは、テキスト文字で構成されたHTML形式のメール。件名「Fedex Tracking N_ ランダムな数字」と記載され、その差出人は個人名。差出人メールアドレスのドメイン名は必ずしもFedEx社を偽装したものではありません。 その本文には、「住所が正しくないため、荷物が届けられない。添付の請求書を印刷するように」と説明され、添付ファ

昨今、偽セキュリティソフトがインストールされてしまったとのお問い合わせが日本でも多く確認されています。本日だけでも個人、法人を合わせ、10件以上の感染被害報告がありました。 既に先日より紹介しておりますが、「アンジェリーナ･ジョリー」、「CNNニュース」、「Internet Explorerのアップデート」、「MSNBCのニュース」と、偽セキュリティソフトへ誘導するスパムメールが次々と登場しているため、被害も広まっているものと考えられます。 偽セキュリティソフト自体も検出を免れるためにバリエーションが登場しています。先週に紹介したものは「Antivirus XP 2008」という名称でしたが、現在は「Antivirus 2009」というバージョンが多く確認されています。この偽セキュリティソフトによるユーザの被害は、セキュリティソフト購入の名目で金銭を巻き上げられること、購入に使用したクレジ

14日、アメリカの放送局であるMSNBCを詐称したスパムメールの拡散が確認されています。 リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。 図1. 国内で確認されたMSNBCを詐称したスパムメール Trend Micro Anti-Spam Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加されています。 確認されたスパムメールは、テキスト文字で構成された非常にシンプルなHTML形式のメール。差出人「MSNBC Breaking News」、件名「msnbc.com – BREAKING NEWS:ニュース件名」と記載され、ニュース件名には以下に示した文字列で流通していることを確認しています。 ■確認されている挿入されたニュース件名 * 日本語訳はリージョナルトレンドラボにて作成 Americans loves to sue

7月度は、上位5カ国からのスパムメールの発信量が全流通量の約36.25％を占めています。 上記の5カ国に、6位にアルゼンチン（先月8【位】）、7位にイタリア（先月4【位】）、8位にコロンビア（先月7【位】）、9位に中国（先月9【位】）、10位にスペイン（先月12【位】）が続いています。 7月度の「Worldwide Spam amount」は「52,620,069」。前月度の「60,981,030」に対して減少傾向です。 5月度から引き続いているロシアの脅威ですが、7月度は顕著な傾向が見られます。 毎週月曜日にロシアからの配信量が低くなる傾向です。株式市場では、このように特定曜日に一定の増減傾向が現れる現象を「曜日効果」と呼んでいます。 スパムメールは広告の大量配信に端を発するいわば、商活動です。株式市場が市場を形成する人の影響を受けるように、スパムメールもまた配信側、受信側さまざまな思惑

先週末より、差出人「admin@microsoft.com」、件名「Internet Explorer 7」とするInternet Explorer 7のアップデートを偽ったスパムメールの拡散が確認されています。 リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。 確認されたスパムメールは、HTML形式にて記載されたもの。その本文には大きく「Download the latest version!」と外部サイトのリンクが記載されており、同リンクをクリックした場合、トロイの木馬「TROJ_RENOS」ファミリがダウンロードされます。 図1. 国内で確認されたInternet Explorer 7.0のアップデートを偽ったスパムメール Trend Micro Anti-Spam Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加さ

※この記事には前編：スパムメール経由でのマルウェア拡散情報を公開しております。こちら からご参照ください。 昨日取り上げたアンジェリーナ・ジョリーやCNNを騙るマルウェアスパムの続報です。これらのスパムメールから複数の不正プログラムが侵入した結果として、「Antivirus XP 2008」という偽セキュリティソフトがインストールされてしまうことがわかりました。入り口のスパムメールは違っても、受ける被害は同じということがわかりました。 スパムメールから不正プログラムが侵入したあと、表面上は特に変わったことはありません。しかし、裏では他の不正プログラムのダウンロードが進んでいます。そして突然、「Antivirus XP 2008」の画面が表示され、ウイルス検索をしているかのような画面とウイルス感染の旨の表示があります。そしてウイルスからのシステム保護のために「Antivirus XP 200