URL に .pw を含むスパムメッセージの増加について、4 月末にこのブログでご報告しましたが、それ以降、さらに頻繁に確認されるようになっています。
図 1. トップレベルドメイン（TLD）が .pw のスパムメッセージの増加
これらの攻撃の発信元について、シマンテックはその IP アドレス空間の解析を実施しました。予想どおり、大量のメールが、ある IP アドレス範囲から送信され、その後別の IP アドレス範囲から送信されていたことを確認しました。ここまでは予想の範囲でしたが、興味深い工夫も見られます。.pw を使うスパマーによって同じ物理アドレスでホストとして利用されていたのは、ネバダ州の複数の企業でした（名前は異なります）。
Global Intelligence Network で見つかったメッセージを調べたところ、URL に .pw を含むスパムメッセージの大多数は一撃離脱タイプのスパム（「かんじきスパム」とも呼ばれます）であることが判明しました。2013 年 5 月 1 日以降に確認された、URL に .pw を含むスパムの上位 25 件の件名は以下のとおりです。
- 件名: For all the moms in your life on Mother's Day.（母の日、すべてのお母さんのために）
- 件名: Tax Relief Notification（減税のお知らせ）
- 件名: Remove IRS Tax Penalties（国税追徴税の免除）
- 件名: Save on the most beautiful bouquets for Mom（最高にきれいな花束をお母さんに）
- 件名: Reusable K Cup for Keurig or single-brew coffee maker（キューリグのシングルカップコーヒーメーカー用、再利用可能な K-Cup）
- 件名: Garden Today says, "By far the easiest hose to use"（「かつてない使いやすさのホース」と Garden Today 誌も絶賛）
- 件名: HOME: Amazingly Strong water hose you can fit anywhere.（家庭用: 脅威の水圧、万能ホース）
- 件名: The LAST water hose you'll ever need（これこそ究極のホース）
- 件名: No Hassle Pricing on Ford Vehicles（フォードの新車を破格のお値段で）
- 件名: Own a NEW Ford for the Summer（この夏、あなたもフォードの新車のオーナーに）
- 件名: May 1st Ford Clearance Event（5 月 1 日、フォードの在庫一掃デー）
- 件名: Lasik- Safe, Easy, and Affordable（レーシック - 安全、簡単、お手軽価格です）
- 件名: Safe, Easy, and Affordable Lasik（安全、簡単、お手軽価格のレーシック）
- 件名: We work with the Biggest and Best Brands in Fashion（ファッション界最大最高のブランドが顧客です）
- 件名: Whos the hottest? Post . Vote . Win（今、最高の注目株は? 投稿、投票、当選）
- 件名: Are You and Your Business seen at a global scale?（ビジネスのグローバル対応、万全ですか?）
- 件名: Power your entire House, Pool and more with Solar Energy（家じゅう全部、プールまで、ソーラーパワーにお任せ）
- 件名: Most EFFECTIVE way to treat Hypertension（高血圧に最高の効き目）
- 件名: Solar power slashes your electric bill in half（ソーラー発電で電気代が半分に）
- 件名: Global Business Registry for Networking Professionals（ネットワークのプロ向けのグローバルビジネス登録）
- 件名: Finally, an EFFECTIVE fat shredding solution（ついに登場、究極のダイエット）
- 件名: Register with other professionals（プロフェッショナル組織に今すぐ登録）
- 件名: Easiest Way To Lower Blood Pressure（血圧を下げるいちばん簡単な方法はこれ）
- 件名: Secret To Lowering Blood Pressure Naturally（無理をせず血圧を下げる秘密）
- 件名: Refinance Today, Save Tomorrow（今すぐ借り換え、明日のために）
シマンテックは、必要なスパム対策フィルタを作成したほか、Directi 社に連絡し、レジストラとも協力して、スパムに関連する .pw ドメインの報告と取り消しを依頼しました。レジストラとの協力は、この問題の全面的な解決につながる大きな一歩であるとシマンテックは考えています。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。