Websense、Dell オンラインストアを騙ったトロイの木馬メールに注意勧告

米国のインターネットセキュリティ事業会社 Websense によると、 同社セキュリティ情報分析機関「Websense Security Labs」が、 Dell オンラインストアを騙った詐欺メールがオーストラリアで出回っていることを確認したそうだ。 報告しているのは AusCERT（Australian Computer Emergency Response Team）。

このメールはユーザーを悪質な Web サイトに誘導するもの。 ユーザーにカメラの購入代金を請求、 注文確認のためとしてリンクされたサイトに誘導して、 自身のプロファイルを参照するよう要求する。

だが、このサイトは JavaScript でエンコードされており、 デコードすると8つの異なる IFRAME になる。 これらはすべてエクスプロイトコードをロードして、 新しい悪質なコードのダウンロードしてインストールしようとする、という。

以下は、 AusCERT サイトに表示されているサンプルメール。

……
Subject: Your order #[ number] has been accepted for the amount 865.00 AUD From: Dell online Store

Thank you for shopping with us.
Your order #[ number] Canon DF-E037 8.0 MP Digital Camera has been accepted for the amount 865.00 AUD.
Your card will be charged in that amount.
Thank you for your purchase.
You can check the order in your profile.
HTTP://URL removed

Thank you.
Dell Online Store.
……