2015/08/17日付ご注文 楽天市場偽装ウイルス付き迷惑メールにご注意を

以前から確認されてるものだけど、ショッピングサイト楽天市場（Rakuten）を勝手に名乗り、商品の注文確認通知っぽく装ったウイルス付き迷惑メールが8月17日にバラ撒かれました～。

■ えかきどうさんはTwitterを使っています: "買った覚えのない"RAKUTEN"からメールきてて吹いた 情報では知ってたが結構お粗末なメールだった 楽天もAmazonもYahooも購入時に添付ファイルのみで本文のないメールを送ってくることはあり得ない"
https://twitter.com/E_K_D/status/633060312858517504
 
■ みゆきさんはTwitterを使っています: "Rakutenから怪しさ満開の添付メール届いた! タイトルが日付と意味のない英数字の羅列で添付ファイルがくっついているだけ。 ググッたらそれスパムですって楽天の記事が。 クリックしないで破棄するけど添付ファイルって非常ベルのボタンみたいに魅力的だ(笑"
https://twitter.com/negi_sp/status/633084357486313472
 
■ 松元さんはTwitterを使っています: "「楽天」（を詐称してるのかも？）から記憶に無い「注文確認」メールが飛び込んできた。実に覚えの無い注文、添付ファイルの「インボイス」は開封警告が出たので開かずに楽天へ調査依頼出したばかり。「Ｍｙ楽天」の注文履歴にも記載が無い。返事がいつ来るか。"
https://twitter.com/redimpulse2425/status/633056867116191744
 
■ 馨くん。さんはTwitterを使っています: "うん？なんか久しぶりにこのスパム来たぞー。楽天で使ってるアドレスと関係ないアドレスに、本日の注文っていう添付ファイル付きメールｗ まだこのシリーズ死んでなかったのかｗｗｗｗ"
https://twitter.com/inuikaoru/status/633030009985236992
 
■ ソラさんはTwitterを使っています: "楽天を語った不審なメールがきたよ(´・ω・｀) 「2015/08/17日付ご注文No.」ってタイトルで「myinfo＠rakuten.co.jp」のアドレスからだけど、怪しいZIPファイルがついてたので当然スルー(´･ ･`) 去年から流行ってるの？皆様お気をつけあれ。"
https://twitter.com/syo_kyo/status/633040041476943872 
 
■ いっぷくさんはTwitterを使っています: "楽天市場を装った迷惑メールがきた。何これ？と危うく添付ファイルを開封しそうに。 「（日付）ご注文No.◯◯◯◯◯」ってタイトルで発信元 Rakuten〈myinfo＠rakuten.co.jp〉（zip添付ファイル付）というメールが注文してないのに来ます。みなさん気をつけて！"
https://twitter.com/iippuku/status/633097649399296000
 
■ あびさんはTwitterを使っています: "「Rakuten」表記の差出人から「2015/08/17日付ご注文No.********」なんてタイトルのついた添付ファイル付きのメールが来た！注文した覚えもないし、添付ファイル付きなんて今まで来たことないし、「Rakuten」表記だし。迷惑千万！速攻削除！"
https://twitter.com/aby_nyan/status/633038685148065792

■ 滑川のりっか。さんはTwitterを使っています: "らくてんからinvoiceが送られてくるなんておかしいよな、おかしいよ。と思って調べたら案の定偽装メール(._.)"
https://twitter.com/nori_kka12/status/633062166807994368

■ かなでさんはTwitterを使っています: "うわっ楽天の実在するアドレス装ってスパム来た！注文してないのに注文確認プラス謎のzip 検索したらこの手のスパム多発してるみたい。リンク先は絶対にクリックせずブラウザから楽天→購入履歴確認してそんな内容なければ無視か通報！"
https://twitter.com/kawausosagasi/status/633076230829412352

■ 松さんはTwitterを使っています: "Rakutenとかいうとこから添付ファイルつきのめっちゃ怪しいメールが届いて、こりゃ解凍したらウィルス感染するのかな？と一応調べてみたらばやっぱり迷惑メール！！こえー＞＜"
https://twitter.com/matsumatsu_sk/status/633084346572763136
 
■ 注意☆楽天を装う危険な偽メール！｜にゃんこのブログ
http://ameblo.jp/akiko0214akiko/entry-12062638479.html

メールの添付ファイルは「check_17_08_2015_004516.zip」とのことで、解凍するとWindows向け実行ファイルの「check_17_08_2015_004516.exe」が登場するようです。

Malwr や Payload Security にアップロードされてた該当ファイルと思われるブツ。。。 ダブルクリックして起動したらアウトです。

アイコン画像をPDF文書っぽく偽装した実行ファイル（拡張子 *.exe）

添付ファイルが「invoice_17_08_2015_[数字].zip」や「invoice_18_08_2015_[数字].zip」のもの。

PDF文書っぽくアイコンが偽装された拡張子.exe な実行ファイル
（Malwr より入手したファイル）

関連するブログ記事