設定も文法も無茶のあるスパムメールは実は合理的
半年ほど前にLinkedIn上で、この人↓からメッセージが来た。 おおっ、ハンサム！しかも、先日触れたテレビドラマ、Mad Menの主役、Don Draper↓にそっくりである。というか生き写しである。 メッセージの内容は下記の通り： 2036 Riverside Ave, Mineapolis, Minnesota 55454 LONDON, UK. Phone No: +447452017709. My name is Dr. Frank Heinz. from Newcastle, LONDON. I served in United States of America Military Hospital in Iraq. I am an orthopedic surgeon, and I compelled to contact you concerning a business
スパムの元凶--活発に活動する10大ボットネット
文：Michael Kassner （Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-03-09 07:00 最新のレポートによると、スパムは電子メール全体の95％以上を占めているという。こういった状況を生み出している元凶はボットネットにある。そこで本記事では、われわれの敵であるボットネットのうち、最大のものを10個紹介する。 本記事を執筆するためのリサーチを行っていた際に見つけた一連のブログ記事（英文：前編、中編、後編）を読み、内容の再考を迫られることになった。スパムを送信しているボットネットのランク付けは、思っていたほど簡単ではないということが分かったのである。上記のブログを執筆しているTerry Zink氏は、以下のような観点を挙げている。 ボットネットを構成するゾンビPCの数 ボットネットが送信する総バイト数 ボットネットが送信する総メッセ
「表で書いたテキスト」でスパム・フィルタを回避
スパム送信者（スパマー）たちは，ウイルス対策フィルタの回避策を常に考えている。そのうち「表で書いたテキスト」という手口は以前からあるものの，注意しておいた方がよい。というのも，スパマーの創意工夫がよく現れている上，古い手口を活用するようすが分かるからだ。 スパマーは，まずHTMLコードで表を作る。この手口が使われ始めた当時，異なる色のセルを複数使って表を作り，普通のテキストが表示されているように見せた。手口は次第に複雑化し，表の中にもう一つ表を入れるようになってきた。 以下に示した例では最初に外側の表（137×43セル）を作り，この表の各列内に表を一つずつ作る。内側の表には，（「COLSPAN」で指定した）個別のセル長と背景色を設定する。 この二重構造の表をきちんと作れば，Webブラウザで以下のように見える。 スパマーにとっては便利な手口だ。例えばテンプレートを一つだけ用意し，内側の表の背
2009年Q1はボットネットが急拡大，感染マシンが50％増加
米McAfeeが米国時間2009年5月5日に発表したウイルスとスパム・メールに関する調査結果によると，2009年第1四半期はスパムを配信するために利用されるボット感染マシンが急増した。ボット感染マシン数は約1200万台にのぼり，前年同期を50％上回った。 第1四半期のスパムの流通量は，前年同期から20％減少した。これは2008年11月に，米国の迷惑メール送信事業者McColoのインターネット接続をISPが遮断したため。しかし，スパム・メールを中継するボットネットが急拡大したことで，スパムの流通量は遮断前の70％まで戻っている。 ボット感染マシンが最も多いのは米国で，全体の18.0％を占める。次いで，中国（13.4％）と，急速に順位を上げたオーストラリア（6.3％）が続く。米国はスパムの送信件数でもワースト1（35.0％）で，2位のブラジル（7.3％）と3位のインド（6.9％）を大きく引き離
DoS脅迫は儲からない？ 過去半年で攻撃急減
Symantecによると、ボットネットを使ったDoS脅迫はリスクが高い半面、実入りが悪く、攻撃はスパムにシフトする傾向が見られる。 セキュリティ企業Symatecのまとめによると、DoS攻撃の件数が過去半年で急減した。ボットネットを使った「DoS脅迫」の実入りが悪くなったことが主因ではないかと、同社は分析している。 Symatecによると、DoS脅迫とはボットネットを使って標的の組織に集中攻撃を仕掛け、脅して金などを要求する手口のこと。ただ、攻撃側にとってこの手口はリスクを伴うという。 DoS攻撃を仕掛ければ、攻撃側の制御下にあるコンピュータが特定され、感染を解かれる可能性がある。ISP側でボットネットへのアクセスを遮断するかもしれない。その結果、攻撃側はボットネットを形成するマシンの一部を失う可能性があるばかりか、下手をしてコマンド＆コントロールサーバが特定されれば、ボットネット全体を失
迷惑メールを「削除」してはいけない - ワークスタイル - nikkei BPnet
迷惑メールを「削除」してはいけない （須藤 慎一＝ライター） 迷惑メールを識別して、「迷惑メールフォルダ」に自動的に振り分ける機能の付いたメールソフトを使っている人は多いだろう。このとき、迷惑メールフォルダにたまった迷惑メールを、無意識に「削除」していないだろうか？ この操作はやめなければいけない。迷惑メールフォルダが備えている安全対策機能を無にしてしまうからだ。 「受信トレイ」を未処理メールの保管場所として使い、処理を済ませたら「削除」する。こういうメール整理術を採用している人がとくに危ない。このタイプの人は、過去メールが必要なったとき、「削除済みアイテム」を探すことが多いからだ。 削除済みアイテムは、迷惑メールフォルダほど安全対策が徹底していない。迷惑メールをかき分けながら必要なメールを探すとき、ついうっかり迷惑メールを見る（開く、あるいはプレビューする）というのはマズいこと
画像認証を応用する“画像スパム”，文字を崩して人間だけが読めるように
米McAfeeは11月30日，同社スタッフによる公式ブログにおいて，セキュリティのための技術が攻撃者に使われるケース，あるいはその逆のケースについて解説した。その一例として挙げているのが，画像認証（Captcha：キャプチャ）技術を悪用した“画像スパム”である。このスパムでは，画像中の宣伝文句をわざと崩すことで，画像スパムに対応したスパム・フィルタを回避する。 画像スパムとは，伝えたい内容（宣伝文句など）を画像ファイルに記述してメールに添付したスパムのこと。メール本文にテキストをほとんど含まない，あるいは宣伝とは全くことなる文章を含めることで，テキスト・ベースのスパム・フィルタを回避しようとする（関連記事：急増する“画像スパム”）。 画像スパムに対抗するために，セキュリティ・ベンダーなどでは，OCRの要領で画像ファイル中の文字を読み取ってスパムかどうか判断する技術を開発している。そういった
世界中のスパムメールの80％がこの200人によって送信されている - GIGAZINE
「スパムメールのせいでメールボックスが壊れた」「あまりにもスパムメールが多いのでフィルタをかけてみたら、今度は重要なメールまでフィルタリングされてしまった」と、スパムメールによって痛い目に遭わされ、並々ならぬ怒りを覚えている方も多いかと思われますが、そのスパムメールの8割はこれから紹介する彼らによって送信されているそうです。 詳細は以下の通り。200 people create 80 per cent of spam この記事によると、世界の80％のスパムメールは200人の人間によって送信されており、その中で最も有名なのはウクライナの男性「Alex」だそうです。彼はロシアの犯罪組織と手を組み、ウィルスに感染させた大規模な数のPCを操ってスパムメールを送信させているそうです。 ちなみに下記のページにそのうちトップ10人の顔写真と得意分野が詳細に載せられています。 Spamhaus - The
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日経BP
When Google disowns you | Software as Services | ZDNet.com