ブログトップ 記事一覧 ログイン 無料ブログ開設

piyolog RSSフィード

2018-11-12

気象庁のなりすましメールについてまとめてみた

| 06:15 |  気象庁のなりすましメールについてまとめてみたを含むブックマーク

2018年11月8日、気象庁は警報等を装った迷惑メールの情報が届超えられているとして、注意喚起を公開しました。ここでは関連情報をまとめます。

公式発表

送信されている迷惑メールの文面例

差出人名気象庁
FROMメールアドレスalert@jma.go.jp
タイトル津波警報発表
本文10 時 55 分頃、地震がありました。3メートルを超える津波警報を発表しました。緊急で避難が必要です。避難が必要な地域は、以下の URL から確認してください。
hxxp://***.jma-go.jp/***/tsunami_regions.scr
気象庁:〒100-8122 東京都千代田区大手町 1-3-4
  • 2018年11月16日にメールの受信報告をした人の文面は以下のもの。*1
差出人名気象庁
FROMメールアドレスinfo@jma.go.jp
タイトル津波警報発表
本文今日、9時45分ころ、気象庁地震を記録した。地震震源地は、牡鹿半島の南東135km、震源の深さ:12kmに位置しています。地震強度(マグニチュード)は7.9と推定されています。
以下の沿岸地域では、3メートル以上の津波が予想されます。
領域の一覧: (マルウェアが落ちてくるハイパーリンク
その領域にいる人は緊急に安全な場所に避難する必要があります。

気象庁:〒100-8122東京都千代田区大手町 1-3-4

メールの拡散範囲

2018年11月8日

2018年11月16日

関連するリンク

気象庁掲載の文面より、以下のURLが文中に記載されていたものと考えられる。

www.jma-go.jp/jma/tsunami/tsunami_regions.scr

文面では確認していないが、1.exeというファイルも公開されていた。

www.jma-go.jp/jma/tsunami/1.exe

このサーバー2018年11月12日時点で稼働中。

2018年11月12日時点で次のIPアドレス(Singapore)が返される。

jma-go.jp
www.jma-go.jp
47.74.255.111
Alibaba.com LLC AL-3 (NET-47-74-0-0-1) 47.74.0.0 - 47.87.255.255 
Alibaba Cloud (Singapore) Private Limited ALICLOUD-SG (NET-47-74-128-0-1) 47.74.128.0 - 47.74.255.255

このドメインのトップページなどにアクセスすると気象庁Webサイトへ飛ばされる。リダイレクトするJavaScriptにはキリル文字が確認できる。

<script type="text/javascript"> 
 if (top.length==0)   //проверка на наличие iframe 
 { 
 var pLink="page2.htm" 
 document.cookie="pLink="+pLink  //ставим куки 
 window.location = "http://www.jma.go.jp/jma/index.html"   //редирект 
 } 
 </script>
キリル文字意味(翻訳サイト利用)
проверка на наличиеcheck for availability
ставим кукиset cookies
редиректredirect

関連するファイル

リンクをクリックすると以下のスクリーンセーバー形式のファイル(tsunami_regions.scr)が落ちてくる。11月10日頃にファイルが変更された模様。

No発見日ハッシュ(SHA256)
12018年11月8日頃27aa9cdf60f1fbff84ede0d77bd49677ec346af050ffd90a43b8dcd528c9633b
22018年11月10日頃42fdaffdbacfdf85945bd0e8bfaadb765dde622a0a7268f8aa70cd18c91a0e85
32018年11月16日頃fb3def9c23ba81f85aae0f563f4156ba9453c2e928728283de4abdfb5b5f426f

アイコンは以下のもの。No.1のファイルはここで公開されているものと同じ画像に見える。

f:id:Kango:20181112060639p:image

No.3のアイコンはさらに変化。


更新履歴