MSNBCを騙るスパム発生

昨晩、msnbc.comからニュース速報の通知メールが来た。最近msnbcのサイトはほとんど見てないのに、何でこんな通知が来るんだろうと思ったが、すぐにピンと来てGoogleで検索したところ、やはり新手のスパムだった。

文面はこんな感じ（画像クリックで拡大）。



MX Labという会社の以下のページに8月13日付の速報記事がある。
msnbc.com - BREAKING NEWS

上記の記事によると、このスパムはCNN trojanと呼ばれるトロイの木馬の変種。件名は「msnbc.com - BREAKING NEWS」で始まる。

本文中にあるニュース記事のURLをクリックすると、CNNのビデオレポートが見られるようになっているが、そのとき適切なバージョンのFlash Playerをダウンロードするように言われる。それで、adobe_flash.exeというファイルをダウンロードすると、それがトロイの木馬になっているというワケ。

CNN trojanについてはこちらのページがわかりやすい。
CNN.com Daily Top 10 Trojan-Downloader.Agent.EL Removal Guide

皆様お気をつけあそばせ。