ランサムウェア Unpaid electricity bill
2019/06/12
今話題のRansamware(ランサムウェア)。
ここ数日届いているスパムメールは全てランサムウェアの感染を狙っています。
Unpaid electricity bill – Customer Reference 91556936
電気代の未納連絡を装ったスパムメール。
添付されたZipファイルを展開するとランサムウェアに感染します。
感染するとPCは使用不可になり、
使いたければ身代金(ransom)を払え!
と身代金を要求されることからランサムウェアと呼ばれています。
今回のメールの本文は
Dear Client,
お客さまへ
You have an outstanding debt of – 645,29 $ for period of 02/01 – 03/01. We kindly ask you to transfer the amount as soon as possible in order to avoid power cut.
2月1日から3月1日までの電気代645.29ドルが未納になっています。電力供給がストップすることがないように、出来る限り早く未納付分を納めてください。
Find you bill and payment information in the document attached.
請求書と支払いに関する情報は添付された文書を参照してください。
今時添付ファイルを参照させる電力会社はありません。
しかも、送り主は個人名「Clifford crafton」。
普通は電力会社名で送られてきます。
そして、自社のサイトにログインさせて、そこで自分のアカウントを確認させるのがほとんどです。
でも、今後はそんな手口に変わってくるでしょうから注意が必要です。
今回の添付ファイルは
document_91556936.zip
名称や数字はコロコロ帰られていますが、Zipファイルであることが多いので、Zipを見たら警戒すべきです。
IPアドレスは、103.41.212.34
IPアドレスは、
103.41.212.34
サーバーは
Bangladesh(バングラディッシュ)
に置かれているようです。
※住所はプロバイダー(ISP)のToronのものみたいです
ただ、このサーバーを更に追っていくと、
- OS:Android 5.1.1
- Browser:Chrome 49.0.2623.91
- Device Type:Desktop
となっています。
タブレットPCということになってしまいますが、それが踏み台にされて大量のスパムメールを送っているということでしょうか。
気になりますが、これ以上は不明です。
関連記事
-
新型ノロウイルスも怖くない 最強予防方法
殆どの人が未だ抗体を持っていない新型ノロウイルスGII.17がこの冬に猛威を振る …
-
応急処置 こどもがアルカリ乾電池を飲んでしまった
応急処置 その1 正常に呼吸ができているか、確認してください。 正常に呼吸ができ …
-
水をがぶ飲みすると起きる脱水症とは何でしょう
禅問答ではありません。喉の渇きを水で潤すと起きてしまう「自発的脱水」という脱水症 …
-
ゲジゲジに毒はあるのか
ゲジゲジの本名が「蚰蜒(ゲジ)」だと知ったのは結構最近です。 日本にはゲジとオオ …
-
青天の霹靂 川越南高校で野球部員が落雷で重体
再び痛ましい事故が起きました。昨日、埼玉県川越市で野球の試合中だった高校1年生の …
-
大地震対策 枕元にスリッパとフラッシュライト置いてますか?
枕元に置くものと言えば目覚まし時計が定番ですが、最近はそこにスマホが加わっている …
-
LINEの迷惑メッセージ TO→RUとレイジ
時々届くラインの迷惑メッセージ 本当に極限られた人としかLINEはしないので、 …
-
千葉県旭市と匝瑳市にサメ出現
8月20日、千葉県で再びサメが目撃されました。今回は千葉県旭市と匝瑳市の沖合。こ …
-
武器としての傘 「水平持ち」「横持ち」
とかく気分が重くなる梅雨の季節、傘を替えて気分も変えてみませんか。僕は最近ニトリ …
-
「とびひ」でミイラ男
小学生の頃、蚊に刺されると直ぐに掻き破ってしまって「とびひ」になっていました。一 …