USPSを名乗る配達不在通知メールShip Notificationに注意！ ウイルス危険
 
米国の郵便公社USPS（The United States Postal Service）を勝手に名乗り、「Ship Notification」という件名で不特定多数にバラ撒かれる迷惑メール（スパムメール）にご注意ください。 ＜危険！
件名 Ship Notification

USPS.COM

Notification
Our courier couldnt make the delivery of parcel to you at September * 2014.

Print label and show it in the nearest post office.

Download attach . Print a Shipping Label NOW

USPS | Copyright 2014 USPS. All Rights Reserved.
メールの内容は、『あなた宛の小包を配達できなかったから、配達ラベルを今すぐ印刷して近くの郵便局まで持って来てネ』といった感じ。
 
その偽メールにはZIP形式の圧縮ファイルが添付されていて、解凍してみると中身がWindows用実行ファイル（拡張子 *.exe）です。 ＜自爆感染狙い
 
イメージ 1
 
Notification.zip
　↓ 解凍
Notification.exe
 
仮にも実行ファイルを手動で起動してしまったらアウト！
 
ちなみにこの実行ファイルの正体は TrojanDownloader:Win32/Dofoil（Microsoft）、Trojan.Smoaler（Symantec） というもので、不正ツール「Smoke Loader」と呼ばれるシロモノみたい。
 
タグ ：
#Windows