聖パトリックの日は、アイルランドの文化と宗教にとって重要な祝日であり、3 月 17 日に世界各地で祝われますが、特にアイルランド人のコミュニティや組織にとっては大きな意味を持っています。最近、聖パトリックの日に関連するスパムメッセージが、Symantec Probe Network に多数届いていることが確認されています。確認されたスパムサンプルの多くは、車の在庫一掃セールをはじめとして、お買い得商品を宣伝するものです。
興味深いのは、この祝日の名前を、大容量ファイルの送受信に利用できる有名サイトと関連付けて騙そうとするスパムメールが確認されていることです。リンクをクリックすると、悪質なコードをダウンロードする Web ページにリダイレクトされます。このページでは、狙われやすい脆弱性がいくつか悪用されています。これらのスパム活動の主な目的は、電子メールの件名や本文で聖パトリックの日を利用してユーザーを誘うことにあります。「Patrick[RANDOM NUMBERS]（パトリック[ランダムな数]）」といった件名が一例ですが、このような手口には注意して、リンクはクリックしないようにしてください。
図 1. 聖パトリックの日を狙った悪質なスパムメール
スパムからリンクする Web サイトでは、聖パトリックの日にちなんだ在庫一掃セールが宣伝されています。
図 2.聖パトリックの日を狙った広告スパム
在庫一掃の特別価格を見ようとして［Get Prices］（価格を見る）ボタンをクリックすると、次の Web ページにリダイレクトされ、価格を比較するために車種を選択するよう求められます。
図 3. 車種ごとの価格を比較する在庫一掃 Web サイト
型式と車種を選ぶと、さらに別の Web ページにリダイレクトされ、今度は住所や電子メールアドレス、支払方法などの個人情報を入力する画面が表示されます。これは明らかに個人情報を盗み出そうとする手口であり、注意が必要です。
図 4.ユーザーの個人情報を要求するページ
聖パトリックの日を狙った在庫一掃セールのスパムで、これまでに確認された件名の例を以下に示します。
- /*St. Patrick's Day clearance, test drive your new car...（聖パトリックの日の在庫一掃セール、新車の試乗チャンスです...） .* */
- See Clearance Prices on all XXX Vehicles on St Patrick（聖パトリックにちなみ、XXX 全車種を在庫一掃価格でご提供）
- St Patrick' XXX Clearance（聖パトリックの日の XXX クリアランス）
- See Clearance Prices on all XXX Vehicles on St Patrick（聖パトリックの日、XXX 全車種を在庫一掃価格でご提供）
- 2013 St Patrick XXX Huge Discount - Slashing prices to meet Quotas（2013 年の聖パトリックの日を祝し、大幅値下げ。売上達成のための出血価格）
次に示すスパムメールのサンプルは、偽の広告でユーザーを煽って商品を購入させようとしています。URL をクリックすると、医薬品販売を騙る偽の Web サイトにリダイレクトされます。
図 5.偽の医薬品販売 Web サイト
迷惑メールや心当たりのない電子メールの扱いにはご注意ください。シマンテックでは、最新の脅威に関する最新の情報をお届けできるよう、24 時間 365 日態勢でスパムの監視を続けています。
安心して聖パトリックの日をお楽しみください。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。