はい！電算室です

久しぶりにマルウェア付きメールが届きましたので紹介します。




なんか親し気な感じで、画像送付したので見てくれというメールです。
差出人のドメインが"biglobe.ne.jp"　偽装されたのか乗っ取られているのかわかりません。
実在するアドレスなのかなぁ。

宛先には複数記載されていました。"@nifty.ne.jp"なんてniftyの初期のメールアドレスですね。漏れたアドレスが転売されているのかもしれません。その人のところにもこのメールが届いているのでしょうか。



添付されていたzipファイルを展開（解凍）してみました。
ウィルス対策ソフトは反応しませんでした。
一瞬見ると、png（画像フォーマットの一種）ファイルのように見えますが、「種類」を見ると「アプリケーション」になっています。明らかに実行ファイルです。



zipファイルの中のファイルのプロパティです。
「ファイルの種類：アプリケーション（.exe）」ですね。
実行してはいけません。



virustotalで検索すると明らかにマルウェアでした。
TrendMicroでは「TSPY_URSNIF.AUSINH」　うちのは何故検知しなかったのだろう・・・
Symantecでは「Infostealer.Snifula 」
Kasperskyでは「Backdoor.Win32.Androm.naei 」
として検知します。

実行するとどうなるか？安全に実験する方法はないものでしょうか。
やっぱり仮想環境を作るしかないかなぁ。

[0回]