今後も続くと予測されるスパムの脅威
シマンテックの月例スパムレポートでは、2004年当時のマイクロソフト会長ビルゲイツ氏の発言を引用している「今から2年後、スパム問題は解決する」。しかし、その予想と反対にスパムは相変わらず猛威を振るっている。メール全体に占めるスパムメールの割合は、当時の56%から80%へと増加している。一方で、アンチスパムフィルタの精度が高まり、スパムの脅威に対し着実に対応されている。しかし、スパム攻撃者は諦めることなく今後もスパム活動を続けていくだろうと警告している。
日本の携帯電話市場を狙うスパムメール
携帯電話などのモバイル機器を狙うスパムメッセージは今や新しくはない。しかし、2008年6月にはこのモバイル機器を狙うスパムメッセージが再び顕著に出現した。モバイル機器からのメールを送信は、日本を含め多くの国で非常に人気がある。これがスパム攻撃者の目標になるのは、必然のことである。
モバイル機器を狙ったポルノ、アダルト製品や出会い系コミュニティサイトを含むスパムメールは、すでに枚挙にいとまがないほどである。これらのモバイルスパムメッセージの特徴は、PCなどのメールや他の電子デバイス向けのメッセージと酷似しているが、いくつか異なる点がある。
日本の出会い系コミュニティサイトは、ユーザに提供するサービス情報を含んでおり、モバイルユーザにアクセスさせるようにリンクを提供する。そのURLは、モバイル機器でも見やすいように、幅と高さの仕様が指定された小さいスクリーン上で、最適化されて設計されているのである。
今後もモバイル機器を利用したメール交換は、より多くの人々が、より多くの時間を費やすことになるだろう。スパム攻撃者はそこを見逃さず、モバイル機器に向けたモバイルスパムメッセージ発し続けると予測される。
日本のアダルト出会い系サイトに新展開
これまで、アダルト出会い系サイトのスパムメールは、特定の出会い系サイトに誘導するEメールの中に、URLリンクが含まれていた。シマンテックの最近の観測例では、出会い系サイトのスパムメールにURLリンクを含んでいないスパムメールがあるとのことである。具体的には、以下のようなメールである。
あなたのお住まいの街に。
どんな女性(男性)がいるのでしょうか。
同級生、いつもすれ違うあの人、
電車、バスでいつも見かけるあの女性(男性)、
普通に暮らしていると一生巡りあわないだろう女性(男性)。
都道府県・市区町村と検索プロフを入力してください。
あなたの未来がちょっとだけ動き出します。
スパム攻撃者は、2つのキーワードを受取人に提供している。「都道府県・市区町村」と「検索プロフ」である。この2つのキーワード使うことで、インターネット上のスパム攻撃者が作成したアダルト出会い系サイトを検索するように要求しているのである。今後もこのような攻撃が使われる可能性が高い。要注意である。
メールハーベストアタックのテクニックを簡素化するスパム攻撃者
スパム攻撃者がメールアドレスを不正に入手する方法は多数ある。以下のような方法が知られている。
- インターネットからメールアドレスを収集するプログラムであるスパムボットを使用する方法
- メールサーバーに対して大量のEメールを送り付け、送信不可として戻ってこなかったメールアドレスを取得する方法
- 他のスパム攻撃者からメールアドレスを購入する方法
2008年6月に、あるスパム攻撃者が自身のメールハーベストアタックのテクニックを簡素化しようとしていたことが報告された。手始めとして、疑わしい方法で入手したメールアドレスのリストを使い、スパム攻撃者は次のようなメールを送り付ける。
「何か買いたいものはないですか？薬、OEMソフトウェア、それともポルノ？あなたにとって最高の商品を提供させていただきます」
非常に簡単な方法で収集したメールアドレスのリストを使うことは、スパム攻撃者にとって非常に好都合である。なぜなら、これらのリストには、スパムトラップに送られたり、スパムフィルタにブロックされたりする心配がなく、自由にスパムを送信することができるからである。
オリンピック関連の宝くじ詐欺登場
2008年6月には、北京オリンピック委員会から発信されたとする詐欺メッセージが報告された。詐欺メッセージは、オリンピックのプロモーションのための宝くじ当選者であると伝える内容で、メッセージの本文には、詳細については添付ファイルを開くように指示している。添付ファイルには、受信者がランダムに選ばれたメールアドレスの中から、宝くじに当選したということを通知する。さらに賞金を受け取るために、メールで宅配会社に連絡し、また、個人情報も送信するよう要求される。北京オリンピックに向けての準備が続く中で、さらに多くの詐欺メッセージとスパムメッセージが出現するものと予想されている。
