global-nuclear.orgからの悪質チェーンメール
私のところには今のところ2通届いています。
Date: Mon, 22 May 2006 02:56:09 -0100 From: xxxxxx@mail.joho-kyoto.or.jp Received: from mail.joho-kyoto.or.jp ([222.90.91.46]) 逆引きなし X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Date: Sun, 21 May 2006 21:37:23 -0400 From: xxxxxx@tkb.att.ne.jp Received: from tkb.att.ne.jp (cpe-69-201-158-120.nyc.res.rr.com [69.201.158.120]) User-Agent: Mozilla 4.79 [en] (Windows NT 5.0; U)
紹介元では全てUser-Agentヘッダが付いているようでしたが
私のところにお届いたのはX-Mailerヘッダが付いたものが来ています。
アドレス帯はCNですね。
global-nuclear.orgは悪質なチェーンメールです
今朝方から トラップアドレスに大量に届いています。これがその一例。到着したspamからFrom のアドレス、送信元、User-Agentを抽出してみました。これがそのリスト。メールアドレスの一部はXXXでマスクしてあります。ひっかかった人が多数いるようで14:45現在においてもどんどん届いています。
メールの形式的に無茶な内容なのでSubject及びに本文も化けています。