YouTubeからの警告を騙るスパムキャンペーンに注意

脅威情報
2011.5.30

McAfee Labsでは、様々なスパムを確認しています。最近、YouTubeからの警告を装ってユーザーにソーシャルエンジニアリングを仕掛けるスパムキャンペーンを確認しましたので、ご報告します。

このスパムは、YouTubeに投稿された不正動画に関する警告を装った内容で届きます。

このメールはYouTubeを騙っていますが、明らかにYouTubeからのメールではありませんし、そもそもYouTubeはこのようなメールを送信しません。もちろんリンクも偽物で、カーソルをリンクに重ねると、薬局Webサイトへのリンクが表示されます。実際にクリックすると、「カナダ」の薬局Webサイトに飛ばされます。

このWebサイトの右上のバナーに注目してください。「メモリアルデー」と表示されています。この表記から、今回のスパムキャンペーンが「メモリアルデー（戦没将兵追悼記念日：2011年5月30日）」に合わせて行われたものであることが分かります。ニュースに取り上げられる祝祭日に便乗するのは、スパマーやサイバー犯罪者の常套手段です。

McAfee Labsでは、スパムのリンクとメモリアルデーのバナーが、かなり多数のキャンペーンに使われていることを確認しています。また「メモリアルデー」のバナーは、様々な祝日に応じて簡単に調整できる仕様になっており、サイトそのものの使い回しも可能です。恐らく、サイバー犯罪者は、これらのツールを使用して、祝祭日に応じてタイミングよくスパムキャンペーンを実施しようとしているのでしょう。

なお、このサイトは、マカフィーのSiteAdvisorでは「疑わしいサイト（黄）」と評価されています。なおその際には、以下の警告が表示されます。