シマンテックは、URL のトップレベルドメイン（TLD）に .pw が含まれるスパムメッセージの増加を確認しています。元々はパラオを表す国別コードトップレベルドメインでしたが、現在は Directi 社を通じて、「Professional Web」を意味するドメインとして誰でも利用できます。
図 1. TLD が .pw のスパムメッセージが急増
まず過去 90 日間の状況を見てみると、.pw は TLD 別の分布リストで 16 位でした。
図 2. 過去 90 日間の TLD 別の分布リスト
ところが、直近の 7 日間を見ると、.pw を含む URL が 4 位に急上昇しています。
図 3. 過去 7 日間の TLD 別の分布リスト
Global Intelligence Network で見つかったメッセージを調べたところ、URL に .pw を含むスパムメッセージの大多数は一撃離脱タイプのスパム（「かんじきスパム」とも呼ばれます）であることが判明しました。
.pw を含む URL スパムについて、過去 2 日間の上位 10 件の件名は以下のとおりです。
- 件名: How to sell your Timeshare（タイムシェアを売る方法）
- 件名: Reusable K Cup for Keurig or single-brew coffee maker（キューリグのシングルカップコーヒーメーカー用、再利用可能な K-Cup）
- 件名: Reusable single-brew coffee cup you can fill with your coffee blend.（再利用可能なシングルブリューコーヒーカップで、自分だけのブレンドを）
- 件名: Are your home possessions covered in case of a catastrophe?（大災害のそのとき、あなたの家の保障は大丈夫?）
- 件名: Elmo's Learning Adventure Gift Package（エルモの学習アドベンチャーギフトパック）
- 件名: Make Learning Fun - With Elmo & the Sesame Street Gang!（お勉強が楽しくなる - エルモとセサミストリートの仲間たちが一緒!）
- 件名: Are your appliances and home systems covered?（電化製品やホームシステムは保障されていますか?）
- 件名: Refinance Today, Save Tomorrow（今すぐ借り換え、明日のために）
- 件名: Nothing is more EFFECTIVE for High Blood Pressure（高血圧に最高の効果）
- 件名: Mortgage Rates（住宅ローン金利）
図 4. .pw を含むスパムメッセージの例
シマンテックでは、引き続きこの傾向を監視し、こういった攻撃を絞り込むためのフィルタの作成を続ける予定です。また、企業や個人ユーザーの皆さまは、シマンテックインテリジェンスレポートに掲載されている基本的なセキュリティ対策（ベストプラクティス）を実施するようお勧めします。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。