様々なスパムメール：「ドラッグ」スパム

• 脅威情報
• 2011.1.28

スパムメールには様々なカテゴリがありますが、その中の主流の一つとして、ドラッグ関連のスパムがあります。今回はその事例を取り上げたいと思います。

McAfee Labsでは、膨大な数のスパムのURLを確認しています。それらはすべて、悪質なIPとして有名な194.xx.xx.x2と194.xx.xx.x4に関連しています。

194.xx.xx.x2だけで、drugs（薬）、med（薬剤）、pharm（調合薬）、pill（錠剤）などの単語を含む、200もの似たような名前のURLが存在します。言うまでもなく、hxxp://33a2.xxxxxxxxxxxx71a.xx.、hxxp://drugsxxyyzz.xxのように、数字と文字で構成される複数の拡張子を使った、さまざまな組み合わせがあります。

これらのIPには、「Canadian Pharmacy」というスパムに見られる用語が含まれていますが、そのトップレベルドメインのほとんどはロシアとウクライナです。

これらのサイトはよく、デザインを変更します。ですが、デザインを一新したとしても、ドラッグストアのスパムの詐欺パターン、目標は変わっていません。毎日、数百（あるいはそれ以上）の新しいURLが登場しています。

仮に、これらのサイトに行き着いた場合は、十分に注意して対応すべきです。これらのページでは、外国のトップレベルドメインが使われていないか、注意してください。万が一アクセスしてしまった場合は、すぐにページから退避してください。そのままページを進んでいくと、データ窃盗、なりすまし犯罪の被害に陥る可能性があります。