« 2007年07月17日 | メイン | 2007年07月19日 »
2007年07月18日
PDF Spam 急増
ここ数ヶ月と思いますが、PDFが添付ファイルについたスパムメールが急増しています。これに関して、Symantecが発行するState of Spamという月刊の報告で、PDFイメージスパムが急増しているということが報告されたそうです。
いままで、全部削除してましたが、怖いもの見たさに除いてみることにしました。私のメールアドレスに、この2日間で送られてきたスパムメールは約700通です。この中でPDFスパムが何件あるかと、ちょっと数えてみました。
15件ですね。そうしますと、スパム全体の中では2%程度です。日頃感じていたほどそんなに多くはないようです。
ゴミ箱からスパムメールを拾い出して、PDFを集めてみました。ファイル名は2種類の系統に分かれます。
12,621 Cancelled.pdf
11,360 Cheque.pdf
13,677 complaint.pdf
11,770 E-mail.pdf
4,657 Essie_Document_1297_139002.pdf
4,657 Kim_document_5131_011437.pdf
12,458 log.pdf
10,960 Mailbody.pdf
12,895 Paid.pdf
13,128 Report.pdf
9,666 text.pdf
ファイル名をご覧になってもお分かりのように、海外から送られてくるものが多いようです。
Adobe Readerで開くのはちょっと怖いので、自在眼で開いて見ました。
○Cancelled.pdf
これは、画像が貼り付けられています。
○Essie_Document_1297_139002.pdf
こちらはテキストですね。
○Cancelled.pdfの内部を見ますと次のようになっています。
-----ここから-----
%PDF-1.3
%粤ﾏﾓ
1 0 obj
<<
/Pages 2 0 R
/Type /Catalog
>>
endobj
2 0 obj
<<
/Kids [3 0 R]
/Count 1
/Type /Pages
>>
endobj
3 0 obj
<<
/CropBox [0 0 461 173]
/Parent 2 0 R
/Thumb 4 0 R
/MediaBox [0 0 461 173]
/Resources
<<
/XObject
<<
/Im0 5 0 R
>>
/Font
<<
/F0 6 0 R
>>
/ProcSet 7 0 R
>>
/Contents 8 0 R
/Type /Page
>>
endobj
8 0 obj
<<
/Length 31
>>
stream
^(ﾃ・`寳A橿ﾃK･xａ,ﾑ1・ｭqﾔ
endstream
endobj
7 0 obj [/PDF /Text /ImageI]
endobj
6 0 obj
<<
/BaseFont /Helvetica
/Subtype /Type1
/Name /F0
/Encoding /MacRomanEncoding
/Type /Font
>>
endobj
5 0 obj
<<
/Width 461
/BitsPerComponent 8
/Name /Im0
/Height 173
/Subtype /Image
/Filter [/LZWDecode]
/Length 5049
/Type /XObject
/ColorSpace 9 0 R
（以下、省略）
これをみますと一応簡単なPDFファイルになっています。
あまり害はないのではないかと思いますが、ただ、いままでのスパムフィルターは適用できないのではないでしょうか。かといって、メールから添付PDFを全部削除したらもはや仕事にならないでしょうし。
困ったものです。
投票をお願いいたします