原発事故情報を装うメール出回る、添付ファイルに「安定ヨウ素剤の服用量」 -INTERNET Watch(情報元のブックマーク数)

これはヒドイ。原発事故に関する情報を装った日本語スパムメールらしい。脆弱性を悪用してウイルス感染させるExcelファイルが添付とか極悪すぎ・・・

日本IBMの東京セキュリティ・オペレーション・センター(SOC)は30日、原発事故に関する情報を装った日本語のスパムメールが出回っているとして注意喚起した。
このメールは3月29日16時頃から17時頃にかけて送信されたもの。件名は「被ばくに対する防護対策について」となっており、「安定ヨウ素剤の服用量及び服用方法.xls」というファイルが添付されている。添付ファイルにはOfficeの脆弱性MS09-067」を悪用するコードが含まれており、修正パッチを適用していない場合、Excelで閲覧するとウイルスに感染する可能性がある。
また、スパムメールの送信元アドレスは無料のメールアカウントが利用されているが、日本に実在する団体の名前をかたっている。件名などは中国語文字コード(GB2312)で記述されており、メール送信時のタイムゾーンは中国時間となっている。

原発事故情報を装うメール出回る、添付ファイルに「安定ヨウ素剤の服用量」 -INTERNET Watch Watch

screenshot