モーグルとカバとパウダーの日記

モーグルやカバ(EXカービング)山スキー(BC)などがメインの日記でした。今は仕事のコンピュータ系のネタが主になっています。以前はスパム対策関連が多かったのですが最近はディープラーニング関連が多めです。

脆弱性情報に見せかけたスパム

普通のセキュリティ情報とみせかけてつつ、ついでのようにアダルトサイトを紹介というスパム。
なんつーか、凝ったことしてるけど、それ系の人以外に効果あるのかな?と思いました。

Subject: 至急:Windows シェルの脆弱性により、リモートでコードが実行される (893086)
Date: Tue, 26 Apr 2005 14:14:35 +0900 (KST)
From: セキュリティ情報


会員の皆様へ緊急情報のお知らせです

■MS05-016 : Windows の重要な更新
公開日: 2005年4月13日 | 最終更新日: 2005年4月13日
Windows シェルの脆弱性により、リモートでコードが実行される (893086)
■MS05-017 : Windows の重要な更新
公開日: 2005年4月13日 | 最終更新日: 2005年4月13日
メッセージ キューの脆弱性により、コードが実行される (892944)

セキュリティ更新プログラムがうまく動かない場合には
↓下記URLから直接出来ます↓
http://www.microsoft.com/japan/security/bulletins/ms05-016e.mspx

↓その他のお役立ちサイト↓
◆ http://www.px21.net/maru/?c556f92ec7a7433ff2fe4354f976e8e1d6300b31e36c4474d1e7c3

↓その他海外サイト↓
◆ http://www.schwa.ws/land/?c556f92ec7a7433ff2fe4354f976e8e1d6300b31e36c4474d1e7c3

↓その他の大人のお色気サイト↓
◆ http://www.schwa.ws/omango/?c556f92ec7a7433ff2fe4354f976e8e1d6300b31e36c4474d1e7c3




・セキュリティメールマガジンメールマガジンの配信スタンド
となっており、セキュリティ情報以外の情報も登録会員様に
 定期的にメールマガジンを配信しております。
・当局はご紹介先のサイトにおけるいかなる
トラブルや損害に対しても一切の責任を負いかねます。
・掲載情報に関してのご質問には応じておりませんので
予めご了承下さい。

All Rights Reserved, Copyright (C) SC MAIL MAGAZINE
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
登録解除
万が一18歳未満の方に届いた場合や登録解除をご希望の方
http://home.yellow-gray.com/regist/unregist?magid=10409


ちなみにこの「schwa.ws」で検索すると、いろんな凝ったパターンのスパムを出してる業者だということがわかります。
その努力とアイデアをもっと他のことに向けたら… と思ってしまう。


Domains by Proxy http://www.domainsbyproxy.com という、匿名でのドメイン登録サービスがあり、ここでドメイン登録が行われているため、業者や代表者名がわからない。
この業者に文句言ったら、ドメイン登録を取り消してくれるんだろうか。


wsは、西サモアらしいです。
ちなみに、うちに届いたこのスパムは、221.143.51.47というIPから出てましたが、IPアドレス検索/サイバーエリアリサーチ株式会社で調べた限りでは、これは韓国に割り当てられてるIP帯のようです。
ちなみに、時間もJSTじゃなくKSTとなってて、韓国ネイティブなマシンから出たことは確実な感じです。