憲明014日、アメリカの放送局であるMSNBCを詐称したスパムメールの拡散が確認されています。リージョナルトレンドラボでは、一部日本国内にも流通していることを特定しています。Engineによってスパムメール判定されたメールの件名には、「Spam:」文字が追加されています。確認されたスパムメールは、テキスト文字で構成された非常にシンプルなHTML形式のメール。NEWS:ニュース件名」と記載され、ニュース件名には以下に示した文字列で流通していることを確認しています。inside(マイクロソフトがインテルに対し株式公開買いつけを発表。Network)の偽サイトです。転送サイトの同一性から、MSNBC詐称スパムメールが今月8日より確認されている、CNN詐称スパムメールの進化形であることが推測できます。偽サイトを分析すると、難読化されたスクリプト型ウイルス「JS_AGENT.AMQS」の埋め込みが確認できます。CNN偽サイトに埋め込まれた「JS_AGENT.AMQS」の抜粋。赤文字が難読化された部分の一部。「JS_AGENT.AMQS」の作用は、トロイの木馬である「adobe_flash.exe」(「TROJ_AGENT.KBE」)の自動ダウンロードです。自動ダウンロードされる「adobe_flash.exe」(「TROJ_AGENT.KBE」)相次ぐニュースねつ造スパムメールは、沈静化する兆候が見られません。トレンドマイクロでは、「IPレピュテーション」、「Webレピュテーション」をはじめとする評価技術により、インターネットクラウド側での脅威対策を進めています。最新技術による防衛強化ももちろんのこと、「メールに記載されたURLを安易にクリックしない」とする安全なインターネット利用指針も軽視すべきではないといえそうです。