LinkedInを装った偽メール

Gmailの迷惑メールフォルダを覗いてみると、2013年の3月1日にLinkedInを装ったスパムメールが届いていました。

スパムメール
メール本文にはWebページへのリンクが記載されており、おそらくフィッシング狙いかドライブ・バイ・ダウンロード狙いではないかと思います。

ドライブ・バイ・ダウンロードとは、Webページをブラウザで表示するだけで、悪意のあるソフトウェアをダウンロードし、インストールさせる手口です。パソコンにセキュリティホールなど脆弱性がある場合に、感染してしまいます。

英文のメールであり、LinkedInを使用していないこともあり、また迷惑メールフォルダに振り分けられたこともあり、引っかかってしまう確率は低いと思いますが、メールを考察してみたいと思います。

送信元の偽装

mail-address

LinkedInを名乗っていますが、表示されているメールアドレスのドメインが「mobainc.com」となっており、LinkedInのものではありません。

URLリンクの偽装

link

メールはHTML形式です。ですので、メール本文にHTMLタグを使ってリンクを記載することが可能です。そのURLリンクが偽装されています。

リンクテキストにマウスポインタを載せると、LinkdInのWebサイトのように表示されますが、実際は違います。(マウスポインタが「指」に変わらないのが不可解ですけど)

メールのソースを表示して、リンクテキスト部分のHTMLを確認すると、以下のようになっています。

link-html

赤線部分をみるとhref属性に設定されているのはLinkedInのURLではありません。title属性にhttp://www.linkedin.com”を設定して、リンクテキストにマウスを載せると表示されるように設定していますが、それは本当のリンク先ではありません。

リンク先に設定されているページに、有害なプログラムをインストールさせるような仕掛けが仕込まれているのではないかと予想されます。

リンク先に設定されているページをgredというWebサイトの安全性を評価するサイトで調べてみましたが「403 Forbidden」が返ってきました。表示するパーミッション(権限)が与えられていないってことです。

なぜ「template」ディレクトリ内のページなのか?

このURLリンクを見ると「templates」と名づけられたディレクトリ内のページです。普通は、Webサイトの訪問者に表示させるファイルを格納するディレクトリではなくて、CMSなどでぺーじのテンプレートを格納しているディレクトリに、このような名前をつけます。
では、なぜ「templates」と名前をつけられたディレクトリ内のページへアクセスさせようとするのでしょうか?

それが気になって、調べるととても興味深いことがわかりました。続きは、また改めて投稿します。

 続き書きました。こちら「Webサイトの改ざんに注意

2013/04/20 | ネット勉強

関連記事

LinkedInを装ったメールの続き「Webサイトの改ざんに注意」

前回のLinkedInを装ったメールからの続きです。 メールに記...

記事を読む

no image

ブログ村へのリンク

ブログ村へのリンクを、テキストからボタンの画像に変更してから、順位が落...

記事を読む

no image

Yahoo!JapanがGoogleの検索エンジン採用を本日発表

これは、ビッグニュースだ!! Yahoo!JAPAN、G...

記事を読む

Kangolのハットをネットで購入

一つ前の記事にも、チラッと書いたけど、ネット通販で帽子を買いました...

記事を読む

新着記事

no image

積木

積み木は木工職人黒澤のハンドメイド2段43ピース【積み木・ 積木・ ...

記事を読む

no image

スロープトイ

参考スロープトイのおすすめ|人気の木製や組み立て式のものも ...

記事を読む

no image

木製おもちゃ

木製おもちゃのだいわ http://www.daiwakens...

記事を読む

no image

【WordPress】カスタム投稿タイプの定義-カスタム投稿タイプアーカイブを作らない

カスタム投稿タイプの定義のあれこれ。 カスタム投稿タイプの投稿一覧ペ...

記事を読む

no image

【WordPress】メディアを追加からの”画像を編集”でプレビューできない

【WordPress】メディアを追加からの"画像を編集"でプレビューで...

記事を読む

コメント/トラックバック

現在、この投稿へのトラックバックは受け付けていません。

この投稿のコメント・トラックバックRSS




管理人にのみ公開されます

PAGE TOP ↑