Published: 2006-03-11,
：２００６-０３ － １１を発表しました、
Last Updated: 2006-03-11 19:54:39 UTC by donald smith (Version: 1)
最新アップデート：２００６-０３-１１ donald かじや（バージョン：１）によっての１９：５４：３９の UTC
：２００６-０３ － １１を発表しました、
Last Updated: 2006-03-11 19:54:39 UTC by donald smith (Version: 1)
最新アップデート：２００６-０３-１１ donald かじや（バージョン：１）によっての１９：５４：３９の UTC
Don't open zips you get in the mail.
あなたがメールに得る郵便番号を開かないでください。
Today's gem claims to be video about new acts of terrorism.
今日の宝石は新しいテロ行為についてビデオであると主張します。
Attached to the email was a 47KB zip file news.zip.
４７ＫＢ zip ファイル news.zip が電子メールに取り付けられていました。
Inside news.zip is news.exe.
内部に news.zip は news.exe です。
But its a trojan, of course.
ただそ、もちろん、 trojan .
Only about half of the av scanners recognized it.
ただ av スキャナーのおよそ半分だけがそれを認識しました。
Those that did identified it as a trojan downloader of some sort
したそれらはそれがある種の trojan downloader であると認知しました
TEXT of the virus message:
ウイルスメッセージのテキスト：
From: BBC World News [mailto:news@info.bbc.com]
差出人：ＢＢＣ世界ニュース [mailto:news@info.bbc.com]
Sent: Fri 3/10/2006 7:24 PM
送られた：金曜日３/１０/２００６の 7:24 PM
To: Smith, Donald
宛先：スミス、ドナルド
Subject: New acts of terrorism in New York and London
件名：ニューヨークとロンドンでの新しいテロ行為
Today FBI and SCOTLAND YARD has informed on set of new acts of terrorism
今日ＦＢＩとロンドン警視庁は新しいテロ行為のセットで知らせました
in New York and London. On a communique was lost more than two thousand person
ニューヨークとロンドンで。 コミュニケの上に道に迷った２千以上の人がいました
and about ten thousand have received the wounds which were much of them are in
そしておよそ１万が（彼・それ）らの多くがあるそうであったけがを受け取りました
a grave condition.Police and MI5 identified an Al-Qaeda cell that had carried
重大な condition.Police とＭＩ５が通過したアルカイダセルを鑑定しました
out extensive research and video-recorded reconnaissance missions in preparation
準備で大規模な研究、そしてビデオを記録された偵察任務の外に
for the attack. You can learn the detailed information in the attached file.
攻撃のために。 あなたは添付ファイルで詳細なインフォメーションを学ぶことができます。
あなたがメールに得る郵便番号を開かないでください。
Today's gem claims to be video about new acts of terrorism.
今日の宝石は新しいテロ行為についてビデオであると主張します。
Attached to the email was a 47KB zip file news.zip.
４７ＫＢ zip ファイル news.zip が電子メールに取り付けられていました。
Inside news.zip is news.exe.
内部に news.zip は news.exe です。
But its a trojan, of course.
ただそ、もちろん、 trojan .
Only about half of the av scanners recognized it.
ただ av スキャナーのおよそ半分だけがそれを認識しました。
Those that did identified it as a trojan downloader of some sort
したそれらはそれがある種の trojan downloader であると認知しました
TEXT of the virus message:
ウイルスメッセージのテキスト：
From: BBC World News [mailto:news@info.bbc.com]
差出人：ＢＢＣ世界ニュース [mailto:news@info.bbc.com]
Sent: Fri 3/10/2006 7:24 PM
送られた：金曜日３/１０/２００６の 7:24 PM
To: Smith, Donald
宛先：スミス、ドナルド
Subject: New acts of terrorism in New York and London
件名：ニューヨークとロンドンでの新しいテロ行為
Today FBI and SCOTLAND YARD has informed on set of new acts of terrorism
今日ＦＢＩとロンドン警視庁は新しいテロ行為のセットで知らせました
in New York and London. On a communique was lost more than two thousand person
ニューヨークとロンドンで。 コミュニケの上に道に迷った２千以上の人がいました
and about ten thousand have received the wounds which were much of them are in
そしておよそ１万が（彼・それ）らの多くがあるそうであったけがを受け取りました
a grave condition.Police and MI5 identified an Al-Qaeda cell that had carried
重大な condition.Police とＭＩ５が通過したアルカイダセルを鑑定しました
out extensive research and video-recorded reconnaissance missions in preparation
準備で大規模な研究、そしてビデオを記録された偵察任務の外に
for the attack. You can learn the detailed information in the attached file.
攻撃のために。 あなたは添付ファイルで詳細なインフォメーションを学ぶことができます。
What crime is this?
これは何の犯罪ですか？
Published: 2006-03-11,
：２００６-０３ － １１を発表しました、
Last Updated: 2006-03-11 01:49:54 UTC by Stephen Northcutt (Version: 1)
最新アップデート：２００６-０３-１１ ステファン Northcutt によっての０１：４９：５４の UTC （バージョン：１）
：２００６-０３ － １１を発表しました、
Last Updated: 2006-03-11 01:49:54 UTC by Stephen Northcutt (Version: 1)
最新アップデート：２００６-０３-１１ ステファン Northcutt によっての０１：４９：５４の UTC （バージョン：１）
Thanks to Bob, Nathanial, Greg for the help and expert analysis. We received an email similar to this:
手助けとエキスパートの分析のためのボブ、 Nathanial 、グレッグにありがとうございます。 我々はこれに類似している電子メールを受け取りました：
手助けとエキスパートの分析のためのボブ、 Nathanial 、グレッグにありがとうございます。 我々はこれに類似している電子メールを受け取りました：
= = =
＝ ＝ ＝
Hi there lovely,I was searching the net few days ago and
どうも、こんにちはそこ（に・で）美人、私はほとんど日前にネットを検索していませんでしたそして
saw your profile. I decided to email you cause I found you
あなたのプロフィールをのこぎりで切り落としてください。 私はあなたに私があなたを見いだした理由を電子メールで送ることに決めました
attractive. I might come down to your city infew weeks.
魅力的です。 私はあなたの都市 infew 週間に降りて来るかもしれません。
Let me know if we can meet each other in person.I am
私に我々がお互い person.I で午前に会うことができるかどうか知らせてください
attractive girl. I am sure you won't regret it. Reply to
魅力的な少女。 私はあなたがそれを後悔しないであろうと確信しています。 返信する
my personal email at ***.
*** においての私の個人の電子メール。
= = =
＝ ＝ ＝
It was clearly spam, but what is the crime? So a couple of us responded back via throwaway accounts. We each received emails with pictures of a pretty girl with text similar to this:
それは明らかにスパムでした、しかし犯罪は何ですか？ それで我々のカップルが使い捨てのアカウントによって後方に返答しました。 我々はこれに類似しているテキストを持っているかわいい少女の写真でそれぞれ電子メールを受け取りました：
= = =
＝ ＝ ＝
Hello my lonely boy,I am so happy to see that you have
こんにちは私の孤独な少年、私はあなたがそうしたのを見ることがそれほどうれしいです
decided to reply. I don't want to live in Russia because
返事することに決めました。 私はロシアに住むことを望まないから
I have not any chances here. My best friend last year met
私はここでチャンスを持っていません。 去年会われた私の親友
the man from the USA when she worked there for three months,
彼女がそこ（に・で）３カ月間働いたＵＳＡからの男、
too. She had two jobs. From morning till 4 pm she worked in
あまりにも. 彼女は２つの仕事を持っていました。 彼女が働いた午後４時までの朝から
amusement park and after it she worked as a waitress in some
遊園地とそれの後に彼女はいくらかでウエートレスとして働きました
bar till midnight. I will leave Russia in two weeks or so
真夜中までのバー。 私は２週間かそこらにロシアを去るでしょう
(I can't tell you everything exactly right now) and I would
（私は正確に今すぐあなたにすべてを話すことができるわけではありません）そして私はそうするでしょう
like to be sure that I have the man who waits for me there.
私がそこ（に・で）私を待つ男を持っていることを確かにすることを好んでください。
I will work all day and I want to find a man to spend all
私は１日中働くでしょう、そして私は男がすべてを使うのが分かることを望みます
free time together to get to know each other better. If you
一緒にもっと良くお互いを知るようになる自由な時間。 もしあなた
have any interest to meet me I will be more than happy to
私に会うために、私が幸せであるという程度を越えるであろうどんな興味でも持ってください
meet you too. Please send picture of you too!!! Now I write
同じくあなたに会ってください。 同じくあなたの送信写真を望んでください!!! 今私は書きます
you from my personal mailbox(***), please write me back here
あなたは私の個人のメールボックス（***）から、ここでどうか私に返事を書きます
and here only. I will be checking it often.
そしてここでそれ以外の何ものでもなく。 私はしばしばそれをチェックしているでしょう。
Kiss you your Elena, (this is my name)
あなたにあなたのエレナのキスをします、（これは私の名前です）
= = =
＝ ＝ ＝
The scam: get lonely gullible men to wire money so that beautiful Russian women can fly here to work hard by day and date them by night. And of course the money disappears and no girl. It might not hurt to update your awareness programs, or add this to your next awareness email blast. Other links the research team found include:
詐欺：孤独な真に受けやすい男性たちに、美しいロシアの女性たちが昼は一生懸命働いて、そして夜は（彼・それ）らとデートするためにここで飛ぶことができるように、金を電報で送るようにさせてください。 そしてもちろん金は見えなくなります、そして少女はなしです。 あなたの認識プログラムを更新するか、あるいはあなたの次の認識電子メール爆発にこれを加えることは痛まないかもしれません。 研究チームが見いだした他のリンクが含みます：
http://home.wi.rr.com/saruman/articles/articles_fromrussia.html
http://home.wi.rr.com/saruman/articles/articles_fromrussia.html
http://www.stopscammers.com/letter(s)_from1126_to_report1.asp
http://www.stopscammers.com/letter(s)_from1126_to_report1.asp
http://www.womenrussia.com/blacklist.htm
http://www.womenrussia.com/blacklist.htm
Perhaps the funniest thing, the pictures of the "pretty girl" apparently are Canadian, not Russian, but who can know. Thanks to everyone and we consider the case closed.
多分一番面白いこと、見たところでは「かわいい少女」の画像はカナダ（人・製）です、ロシア語、しかし誰が知ることができるかあらなくありません。 皆にありがとうございます、そして我々はケースが閉じられていると思います。
Stephen Northcutt - President
ステファン Northcutt － 大統領
The SANS Technology Institute
Technology が制定する SANS
（出展：SANS）