Best porno ever迷惑メール 怪しい誘導リンク接続できず狙いはナゾ?

さすがにヤバそうな雰囲気しかない 「ポルノ」 ネタで釣る英語表記の怪しい 迷惑メール(スパムメール) が不特定多数に配信されてます。 


英語スパムメール実例
件名 Best porno ever = かつてない最高のポルノ
Hi [メールアドレスの一部],
Best gay,teen,animal porno ever
Please click the following link to activate your account.
http:// ~
Regards,
[人名]
日本語の意味で 「あなたのアカウントをアクティベートするため次のリンクをクリックして」 として URL が記載されてます。
URL はなぜか生身のIPアドレス 「 [数字].[数字].[数字].[数字] 」 です。

メールに添付ファイルはなく、このリンクをポチッとクリックさせるのが狙いだろうけど、記事投稿時点で誘導先へアクセスを試みてもサーバー接続不能でした。
- エッチなサイトや出会い系サイトの勧誘メール?
- ウイルス感染を狙ったメール?
- 何かしらフィッシング詐欺?
- メール送信テスト?
迷惑メールをバラ撒いた目的はまったくナゾです。
迷惑メール送信はボットネット/スパムボットから?
このよく分からん迷惑メールは、ウイルス感染で攻撃者に遠隔操作されてる Windows PC の集団で形成されたスパムボット Necurs から配信されてます。

受信した迷惑メールのヘッダー情報
送信IP → 223.179.134.98 (インド)

abuseat.org ブラックリスト
Necurs ボットネット
セキュリティ会社マカフィーによると、Necurs は2017年第4四半期(10~12月)でもっとも巨大なトラフィックを持つ迷惑メール送信ボットだとか。 


(出典 McAfee Labs脅威レポート 2018年3月)
「ロンリー ガール」スパム、パンプアンドダンプ株価操作スパム、Locky ランサムウェア ダウンローダーを拡散する最新のボットネットNecursと、英語、ドイツ語、イタリア語で求人関連のフィッシング(およびマネーミュールの可能性のあるリクルート)メールを送るGamutが、第4四半期のスパム ボットネットトラフィックの97%を占めました。
https://www.mcafee.com/jp/about/news/2018/q1/0327-01.aspx
コメント