ビジネスメールに潜む「ＰＤＦスパム」のワナ──株価操作事件も 2007年11月14日 日経ＩＴＰＬＵＳ
http://it.nikkei.co.jp/security/news/index.aspx?n=MMITzt000012112007
10月は世界的に「ＰＤＦスパム」が流行したようだ。一方的に送りつける迷惑（スパム）メールに悪意のプログラムを仕込んだＰＤＦファイルが添付されているものだ。このＰＤＦファイルを開くと、ＰＤＦファイルを閲覧するためのソフトである「Adobe Acrobat」やウィンドウズの脆弱性などを利用して、コンピューターに被害を与える。
今回流行したのは「ＰＤＦｅｘ」と呼ばれる型のウイルスが添付されたＰＤＦスパムだ（「Trojan.Pidief」や「EXPL_PIDIEF」という別名で呼ばれることもある）。メールに添付されているこのＰＤＦファイルを開くと、ウィンドウズの「ファイアウオール」機能が解除されるといった被害を及ぼす。
セキュリティー企業のソフォスの10月期レポートによれば、「ＰＤＦｅｘ」はメール添付型ウイルスの13.6％を占めていたという。しかも、10月末のわずか数日間で爆発的に広まり、日本でも確認されている。
一方で、不正プログラムが組み込まれていない、純粋（？）なＰＤＦスパムも存在するようだ。こちらは要するに宣伝目的のスパムで、ＰＤＦファイルに宣伝文句が書き込まれている。メール本文に宣伝文句を書き込むと、スパム防止システムのフィルターによって弾かれてしまう可能性があるため、ＰＤＦファイルを使っているというわけだ。
なかには、立派な証券リポートを装って、株価操作目的にばらまかれたＰＤＦスパムもあるそうだ。今年６月にはこの「株価操作スパム」が世界中に50億通もばらまかれて話題となった。実際に影響を受けた銘柄もあると言われる。
スパムのフィルターを避ける手法としては、画像ファイルによる画像スパムが以前から行われていた。宣伝文句を画像ファイル化して、メールに添付するというものだ。ただ、実際にファイルを読んでもらうには、画像ファイルよりもビジネスの現場でも当たり前に使われているＰＤＦファイルを使う方がスパム業者にとっては「効果的」なのだろう。
どちらにせよ、あやしげなメールの添付ファイルは開かないという基本を忘れないことが大切だ。添付ファイルがウイルスの実行ファイルではなくて、たとえＰＤＦファイルであっても危険だということを覚えておきたい。
また、今回流行した「ＰＤＦｅｘ」の被害を防ぐためにも、アドビ（Adobe Acrobatの開発元）やマイクロソフトのサイトをチェックして、修正プログラムを手に入れておくといい。もちろん、ウイルス対策ソフトの定義ファイルを最新のものにしておくことも忘れずに。
添付ファイルを利用したスパムメールは以前からありましたが、最近はＰＤＦを添付ファイルにして、ビジネス目的を装ってファイルを開かせようとする手口が流行っているようです。
ちなみに、私は添付ファイルの付いているメールは、たとえアウトルックエキスプレスで迷惑メールに分類されないメールでも、本文なしの添付ファイルのみのタイプは無条件に削除（このタイプは送信者が外国人の名前になっていることが多いようです）。添付ファイル付きのメールは、送信者名とメールの文脈から判断して、明らかに送付内容がわかるものを除いて、相手に確認できる場合は確認し、そうでない場合は基本的に開かない方針にしています。
まあ、添付ファイルを送付するときは、定例会の議事録など、受け取る側も中身がわかっているものを別にすれば、ファイルサイズを本文内に明記する方がネチケット（ひょっとすると受取相手はダイヤルアップや携帯電話で受信しているかもしれないのに、無断で大きなサイズの添付ファイルを送付すれば、相手に迷惑をかけることになります）だと思いますし、皆様も いくらメールソフトで迷惑メール分類されないメールでも、添付ファイル付きのものは、むやみに添付ファイルを開かないようにして欲しいと思います。
http://it.nikkei.co.jp/security/news/index.aspx?n=MMITzt000012112007
10月は世界的に「ＰＤＦスパム」が流行したようだ。一方的に送りつける迷惑（スパム）メールに悪意のプログラムを仕込んだＰＤＦファイルが添付されているものだ。このＰＤＦファイルを開くと、ＰＤＦファイルを閲覧するためのソフトである「Adobe Acrobat」やウィンドウズの脆弱性などを利用して、コンピューターに被害を与える。
今回流行したのは「ＰＤＦｅｘ」と呼ばれる型のウイルスが添付されたＰＤＦスパムだ（「Trojan.Pidief」や「EXPL_PIDIEF」という別名で呼ばれることもある）。メールに添付されているこのＰＤＦファイルを開くと、ウィンドウズの「ファイアウオール」機能が解除されるといった被害を及ぼす。
セキュリティー企業のソフォスの10月期レポートによれば、「ＰＤＦｅｘ」はメール添付型ウイルスの13.6％を占めていたという。しかも、10月末のわずか数日間で爆発的に広まり、日本でも確認されている。
一方で、不正プログラムが組み込まれていない、純粋（？）なＰＤＦスパムも存在するようだ。こちらは要するに宣伝目的のスパムで、ＰＤＦファイルに宣伝文句が書き込まれている。メール本文に宣伝文句を書き込むと、スパム防止システムのフィルターによって弾かれてしまう可能性があるため、ＰＤＦファイルを使っているというわけだ。
なかには、立派な証券リポートを装って、株価操作目的にばらまかれたＰＤＦスパムもあるそうだ。今年６月にはこの「株価操作スパム」が世界中に50億通もばらまかれて話題となった。実際に影響を受けた銘柄もあると言われる。
スパムのフィルターを避ける手法としては、画像ファイルによる画像スパムが以前から行われていた。宣伝文句を画像ファイル化して、メールに添付するというものだ。ただ、実際にファイルを読んでもらうには、画像ファイルよりもビジネスの現場でも当たり前に使われているＰＤＦファイルを使う方がスパム業者にとっては「効果的」なのだろう。
どちらにせよ、あやしげなメールの添付ファイルは開かないという基本を忘れないことが大切だ。添付ファイルがウイルスの実行ファイルではなくて、たとえＰＤＦファイルであっても危険だということを覚えておきたい。
また、今回流行した「ＰＤＦｅｘ」の被害を防ぐためにも、アドビ（Adobe Acrobatの開発元）やマイクロソフトのサイトをチェックして、修正プログラムを手に入れておくといい。もちろん、ウイルス対策ソフトの定義ファイルを最新のものにしておくことも忘れずに。
添付ファイルを利用したスパムメールは以前からありましたが、最近はＰＤＦを添付ファイルにして、ビジネス目的を装ってファイルを開かせようとする手口が流行っているようです。
ちなみに、私は添付ファイルの付いているメールは、たとえアウトルックエキスプレスで迷惑メールに分類されないメールでも、本文なしの添付ファイルのみのタイプは無条件に削除（このタイプは送信者が外国人の名前になっていることが多いようです）。添付ファイル付きのメールは、送信者名とメールの文脈から判断して、明らかに送付内容がわかるものを除いて、相手に確認できる場合は確認し、そうでない場合は基本的に開かない方針にしています。
まあ、添付ファイルを送付するときは、定例会の議事録など、受け取る側も中身がわかっているものを別にすれば、ファイルサイズを本文内に明記する方がネチケット（ひょっとすると受取相手はダイヤルアップや携帯電話で受信しているかもしれないのに、無断で大きなサイズの添付ファイルを送付すれば、相手に迷惑をかけることになります）だと思いますし、皆様も いくらメールソフトで迷惑メール分類されないメールでも、添付ファイル付きのものは、むやみに添付ファイルを開かないようにして欲しいと思います。