BLOGTIMES
« :: »
2017/09/25

YahooBB から「マルウェア感染による不正通信遮断のご連絡」というメールが来た

  malware  YahooBB 
このエントリーをはてなブックマークに追加

マルウェア感染による不正通信遮断のご連絡 - YahooBB から「マルウェア感染による不正通信遮断のご連絡」というメールが来た

僕が家で使っている Yahoo BB から「【重要】マルウェア感染による不正通信遮断のご連絡」という題名のメールが届いたのでびっくり。

もしかしてフィッシングなのかもと思ってヘッダを注意深く見てみましたが、Yahoo BB から発信されている本物のメールのようなので、ウェブで詳しく調べてみると 2017 年の 1 月から始まったマルウェアブロッキングサービスの通知メールであることが分かりました。

以下の説明によると Yahoo BB の標準提供の DNS サーバを使っている場合に、ブラックリストに載っているサイトを DNS で引こうとすると応答を返さず、警告を発信するという仕組みみたいですね。仕組み上、感染していない場合であってもブラウザに特定の URL を打ち込んだだけで警告が送られてくることになります。

マルウェアブロッキングについて | インターネット | ソフトバンク

ご契約回線から悪意のあるC&Cサーバへの通信を自動的・機械的に検知・遮断しているため、詳細については開示できません。
マルウェアに感染した原因および感染端末の特定はできません。

最近、アンチウィルスがファイルに反応したようなこともななかったので、感染については全く心当たりはありませんが、一応ツールでフルスキャンをかけておこうと思います。


    by hsur at 22:12 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「ソフトバンク ブロッキング DNS」
    ・ICANN がプライベートな TLD を .internal とすることに
    ・Yamaha ルータ＋ぷらら光メイトでぷららv6エクスプレス（DS-Lite編）
    ・Yamaha ルータ＋ぷらら光でぷららv6エクスプレス（MAP-E編）
    ・Yahoo! BB ADSL のモデムを返却
    ・FujiSSL の DNS 認証はちょっとクセがある？
    ・Cloudflare の Worker が Error 1034 になるときは
    ・メールアドレスポータビリティ？
    ・Raspberry Pi を WPA Enterprise ( WPA2-EAP ) な無線 LAN に一撃で接続する
    ・Dokcer で Elasticsearch + Kibana + Logstash を立ててみた
    ・Docker で内部用 DNS サーバを立ててみた
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9644
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    おでん (2018/01/29 12:43) <%HatenaAuth()%>

    突然失礼します
    自分もつい先日そのメールが来まして

    「感染する前にセキュリティ入ってた方がいいよ」
    っていうことですか？

    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.