ブロッチ！

CLUB BBQサービスに到達する迷惑メールの傾向、迷惑メールの配信や迷惑行為に関するトレンドレポートです。
（2007年8月20日の解析データより）

■今回の解析から
　spamを送信してきているサーバーを調査し IP whoisによると.th、.cnからの迷惑メール送信が目立っていることがわかった。 これはタイ、中国に割り当てられIPアドレスとなっている。 全くの同文spamを送りつけてきたのは中国からの送信となっており、アダルトDVDの販売を促すメールと推測される。 この迷惑メールが送信に利用されたと確認できたIP数は5つと、連続的・大量に送り続けてきた悪質なケース。 他には「奈緒です～」から始まる迷惑メール。件名や本文内を置換したメールが送られていた。 タイからの送信で、送信に利用されたIP数が18と多いのも特徴。

内容の同じ迷惑メールの数としては日本語で書かれていたものがベスト10位を締めおそらく同様の送信者で占めていると推測される。利用されるIPの数ではタイが最も多く、同じ迷惑メールでもIPを変えながら送信してくるケースが目立ちつつあり、迷惑メール送信対策対応をしようとしているとも思われるが、業者的な存在も見え隠れする。

■送信が多い迷惑メール

ベスト20位でみても8割が出会い系などの有料会員獲得型のスパムと見られる。 ついでDVDなど動画をアピールするスパム、CDの販売などとなる。

■その他の特徴

ランク外にはゾンビPCを利用したような複数のIPからの英文spamの存在も確認できているが、国内向けととらえる日本語スパムはアジア圏からの配送ばかりが目立つ。今後ハニーポット、キャンセルメールなどを利用してさらなる分析データを公開していく。

今週のランキングは以下の通り
------------------------------------------------------------

8/20　spamメール送信IP数

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

CH　中国 China TH　タイ Thailand US　アメリカ United States BR　ブラジル Brazil KR　韓国 Korea JP　日本 Japan BE　ベルギー Belgium RU　ロシア連邦 Russian Federation GR　ギリシャ Greece PH　フィリピン Philippines

-----793 -----302 -----145 -----54 -----44 -----41 -----40 -----36 -----36 -----34

8/21　　spamメール送信IP数

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

CN　中国 China TH　タイ Thailand FR　フランス France AR　アルゼンチン Argentina UA　ウクライナ Ukraine DE　ドイツ Germany CS　チェコスロバキア Czechoslovakia BR　ブラジル Brazil PE　フィリピン Philippines NL　オランダ Netherlands

-----639 -----32 -----30 -----20 -----18 -----17 -----8 -----6 -----6 -----3

件名別 スパムランキング

8/20

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

本物無修正「裏DVD」激安販売 奈緒です、～～～～～～～～～～～ 完　全　無　料　で　挑　戦　♪ 完全無料＞★私たちの願望を叶えて★ もう1度女性として、愛されたい、それだけじゃダメですか 疲れ様です～～～～～～～～～～～ 『裏DVD』～～～～～～～～～～～ DVD買うなら絶対ココ！ ～～～～～～～～～～～様をお探しの方がおりまして 中出し激安裏DVD販売

CN TH CN CN TH TH CN CN TH CN

----5 ----18 ----3 ----3 ----14 ----19 ----3 ----2 ----59 ----1

8/21

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

SAVE $ ~ Buy Prescription Rx Medication Online DISCREETLY .... ～～～ 【人妻たちの秘密】は料金一切不要!! お疲れ様です ～～～～～～～～～～～～～ 【エッチでアダルトなBBS-sexy.bbs】 ～～～～～～～～ [完全全部無料] ～～～～～～～～～～～～～ 週末に逢えませんか？ 〔完全 ～～～～～～～～～～～～～〕 ～～～～～～～～ 美樹本 ～～～～～～～～～～～～～ Re:どことなく気になっていました Re:以前のご質問について

FR/ID CN TH CN TH CN CN CN CN CN

----1 ----5 ----10 ----11 ----8 ----8 ----10 ----2 ----4 ----8

※件名　送信IP国　その数
※～～ には文字列が入る。主にランダム、置換文字列と判定し同一内容として判断している。
※当解析時に特定した範囲であり全てではありません。
※同データはCLUB BBQの迷惑メールポリシーに基づいてカウントされたものであり
　全てが含まれるものではありません。
※.cxについては旧チェコスロバキアとさせていただいた。