「ショッキングビデオ」へのリンクをクリックすると、マルウェアがダウンロードされる。
グルジア紛争のニュースに便乗してマルウェアをダウンロードさせようとするスパムメールが出回っているとして、米US-CERTやセキュリティ企業が注意を呼び掛けている。
セキュリティ企業のSymantecやTrend Microによると、「Weekly top news」などの件名が付いたスパムメールでは、「ジャーナリストがグルジアで撃たれた」という内容でニュース速報や「ショッキングビデオ」とタイトルのリンクを記載している。リンクをクリックすると、ビデオに見せかけた画面が表示されるが、実際にはトロイの木馬がダウンロードされる。
さらに、「Georgia.zip」というファイルを添付したグルジア紛争スパムも出現した。ファイルはパスワードがかけられ、これを開くためのパスワードが本文に記載されている。ファイルを開くとトロイの木馬に感染させるリンクへユーザーを誘導する。
Georgia.zipは、パスワードが設定されているためウイルス対策ソフトではコンテンツをスキャンできないという。SymantecやTrend Microは、このファイル自体をウイルス対策ソフトで検出できるようにしている。
Copyright © ITmedia, Inc. All Rights Reserved.