インドで流行の公的機関を装うスパムメール、トロイの木馬が添付

シマンテックは1月24日、過去3カ月の間に発見されたインド所得税局(Income Tax Department of India)のスパムメールについて、セキュリティブログで解説を行った。

この悪質なメールは、添付されているマルウェアやトロイの木馬でPCに侵入し、利用者のキーストローク情報を盗み出そうとする。トロイの木馬の場合は、開いているウィンドウのタイトルやOSのバージョンを収集して、攻撃者のC&Cサーバへ送信する。

メールは2種類あると見られており、最も多く広まっているのが、受信者の銀行口座から所得税として数千ルピーを引き落としたと通知してくるもの。メールには「支払いの領収証」と称するZIPファイルが添付されており、誤って受信者が開くとマルウェアに感染する。

もう一方は、所得税局から送信された実際の通知のテンプレートを複製したもの。本文内に、インドで納税者の識別情報として使われる「PAN(個人アカウント番号)」についての記載がある。こちらも添付されているZIPファイルにトロイの木馬が入っている。

2種類のメールは、信ぴょう性を持たせるためにインド所得税局が所有するメールアドレスのドメインを詐称していた。