ランサムウェア Unpaid electricity bill
2019/06/12
今話題のRansamware(ランサムウェア)。
ここ数日届いているスパムメールは全てランサムウェアの感染を狙っています。
Unpaid electricity bill – Customer Reference 91556936
電気代の未納連絡を装ったスパムメール。
添付されたZipファイルを展開するとランサムウェアに感染します。
感染するとPCは使用不可になり、
使いたければ身代金(ransom)を払え!
と身代金を要求されることからランサムウェアと呼ばれています。
今回のメールの本文は
Dear Client,
お客さまへ
You have an outstanding debt of – 645,29 $ for period of 02/01 – 03/01. We kindly ask you to transfer the amount as soon as possible in order to avoid power cut.
2月1日から3月1日までの電気代645.29ドルが未納になっています。電力供給がストップすることがないように、出来る限り早く未納付分を納めてください。
Find you bill and payment information in the document attached.
請求書と支払いに関する情報は添付された文書を参照してください。
今時添付ファイルを参照させる電力会社はありません。
しかも、送り主は個人名「Clifford crafton」。
普通は電力会社名で送られてきます。
そして、自社のサイトにログインさせて、そこで自分のアカウントを確認させるのがほとんどです。
でも、今後はそんな手口に変わってくるでしょうから注意が必要です。
今回の添付ファイルは
document_91556936.zip
名称や数字はコロコロ帰られていますが、Zipファイルであることが多いので、Zipを見たら警戒すべきです。
IPアドレスは、103.41.212.34
IPアドレスは、
103.41.212.34
サーバーは
Bangladesh(バングラディッシュ)
に置かれているようです。
※住所はプロバイダー(ISP)のToronのものみたいです
ただ、このサーバーを更に追っていくと、
- OS:Android 5.1.1
- Browser:Chrome 49.0.2623.91
- Device Type:Desktop
となっています。
タブレットPCということになってしまいますが、それが踏み台にされて大量のスパムメールを送っているということでしょうか。
気になりますが、これ以上は不明です。
関連記事
-
Windows 10 タッチパッドでスクロールできなくなる問題
色々ありそうでWindows 10への更新はもっと先送りにするつもりでした。でも …
-
高畑淳子さんに性癖質問のアナウンサーの二重の間違い
女優・高畑淳子さんの謝罪会見で、息子の俳優・高畑裕太容疑者の性癖について質問した …
-
公衆浴場でレジオネラ菌感染
盛岡市内の公衆浴場「銭湯岩手山」でレジオネラ菌の集団感染が発生し、肺炎を発症した …
-
ムコダインで重い副作用
こどもの学校で何かのウイルスによる喉風邪が流行っていて、こどもももらってきました …
-
扇風機をつけて寝ると死ぬってホント?
こどもの頃、「扇風機をつけたまま寝ると死ぬよ」と祖父母や両親に言われて育ちました …
-
BBQに持って行く「おにぎり」は「おにぎらず」が吉
バーベキューは焼きそば派ですが、おにぎり派ですか?僕は焼きそば派ですが、奥さんは …
-
学校指定の自転車用ヘルメットの安全性
平成20年6月1日の道路交通法改正で、幼児および児童(13歳未満)に対するヘルメ …
-
ヤマト運輸から添付ファイル付きのメールが来たらそれは詐欺です
クロネコのヤマト運輸を騙った詐欺メールが横行しているようで、ヤマト運輸から注意喚 …
-
小児の心肺蘇生法(CPR)は大人と違います
心臓マッサージ(胸骨圧迫)だけの心肺蘇生法はおとなには有効ですが、小児の場合は人 …
-
里芋の緑色の部分に毒はあるのでしょうか?
里芋を食べようと皮を剥いていると、すごく鮮やかな緑色になっていました。 トロピカ …