malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎9/6

件名:Your invoice for eBay purchases (数字多数桁#)

From:eBay <ebayebay.(種々のドメインを偽装)>

本文:

HTMLで途中に

 Dear メールアドレスローカル部,

Thank you for shopping on eBay! Your total amount due is USD $ランダムな金額. Download and pay your invoice 件名の数字.

Downloadのところにあるリンクが

種々のドメイン/invoice.html

マルウェア仕込みなのか、フィッシングなのかは不明

 

 

https://www.virustotal.com/#/url/aaccad73ed0ce5d82e637598bbada086e4923e5bebe2b617dafce52cfec93754/detection

 

https://www.virustotal.com/#/url/724aff6c1f42b2e5b59c0e4f2aa1bc103d47be38f0d3629b24016972bd14c363/detection

 

https://www.virustotal.com/#/url/724aff6c1f42b2e5b59c0e4f2aa1bc103d47be38f0d3629b24016972bd14c363/detection

 

https://www.virustotal.com/#/url/9ceaa67f8c7e6d883c23a67f23e21b6b3298bc3770fa8fd51ad00751934fafa8/detection

 

https://www.virustotal.com/#/url/e6f0a265ae58b92045ffb1af0348f8cc8bb53940b841e0026fd4900e9d255df0/detection