「torendmicro.com」からの迷惑メールの追跡調査で判明したこと | RBB TODAY（情報元のブックマーク数）

IT セキュリティ

torendmicro.comのメールの追跡調査、そりゃトレンドさんへの挑戦ですからねｗ

メールに記載されたURLリンク「今すぐ無料スキャンをする」をクリックすると、「【チェック結果】ウイルスは発見されませんでした。」という文字列が表示された。しかし、URLのリンクアドレスは配信したメールを特定できるようにしてあり、攻撃者はメールアドレスが有効なものと判断でき、リストを更新することができる。リダイレクト先をさらに分析すると、サイトのドメインは2013年1月5日に取得されていた。ドメインの登録者については、社名に紐づく代表者名や住所は転々と変更が行われている一方で、電話番号は同一のものが使われ続けており、それぞれの情報を結びつけることが可能であった。

「torendmicro.com」からの迷惑メールの追跡調査で判明したこと | RBB TODAY

出会い系サイトへの誘導とかの迷惑メール程度みたい。

この登録者について調査を行った結果、「ar＜省略＞0_information@yahoo.co.jp」のメールアドレスを使って複数のドメインを取得していたす。これらドメインは出会い系サイトへの誘導またはメールアドレスを聞き出そうとする迷惑メールにて利用されていることを特定済みだという。彼らの狙いは自身が運営しているこれらサイトへの誘導と考えられる。そのために、有効なメールアドレスの取得やサイトへの誘導を促す迷惑メールを配信していると結論づけている。

「torendmicro.com」からの迷惑メールの追跡調査で判明したこと | RBB TODAY

screenshot