Lazy phishers are often simply making a copy of the original bank site with some malicious modifications. As an example, take a look at this currently active phishing site targeting Chase Bank.
怠け者の phishers が若干の悪意がある修正でしばしばただオリジナルの銀行サイトのコピーをしています。 例として、この現在アクティブなフィッシングサイトの目標設定チェース銀行をひと目見てください。
This phishing site is running on an infected home computer in Spain. Only the html is hosted there; all the images are actually loaded directly from a real chase.com server.
このフィッシングサイトはスペインで感染しているホームコンピュータ上で走っています。 ただ html だけがそこ（に・で）ホストされています；すべてのイメージは本当の chase.com サーバーからすぐに実際にロードされます。
Now, activity like this could be detected by the website of the bank automatically. How about modifying the logic of the bank web server to do something along these lines:
今、このような活動が自動的に銀行のウェブサイトによって検出されることができました。 はどうであるこれらのラインに沿って何かをするために銀行 Web サーバのロジックを修正すること：
If somebody
もし誰かであるなら
a) loads my images but
a) ただ私のイメージをロードします b) does not load the corresponding html file and
b) 対応する html ファイルをロードしませんそして c) has http referrer -values outside of my domain
c) 私のドメインの外で http referrer - 値を持っています
then, for this user, lets change this image:
それから、このユーザーのために、賃貸物件がこのイメージを変えます：
to this image:
このイメージに：
This could be activated only after the activity has happened from, say, 10 different IP addresses, to make it harder for the attackers to spot it until it's too late.
ただ活動がたまたま、例えば１０の異なった IP アドレスから、攻撃者が、それが遅すぎになるまで、それを見つけることをもっと難しくした後だけ、これは活性化し得ました。
And, in most cases the REFERRER fields would directly point the bank staff to the real phishing site which they could now start closing down.
そして、ほとんどの場合 REFERRER 分野は（彼・それ）らが今閉鎖し始めることができた本当のフィッシングサイトに直接銀行スタッフを向けるでしょう。
Eventually, attackers would move to host their own images, but for now they still typically don't.
結局は、攻撃者が（彼・それ）ら自身のイメージをホストに動かすでしょう、しかししばらくは（彼・それ）らはまだ典型的にそうしません。
There's another Bagle-related run going on. One of the download URLs that infected machines are polling for new content became active couple of hours ago. This is one of those new nasty download links that provide a new, uniquely repacked version of the malware every 50 seconds or so.
続いているもう１つの Bagle 関連の実行があります。 感染しているマシンが新しい内容のために得票しているダウンロード URL の１つが何時間も前のアクティブな１対になりました。 これは５０秒かそこらごとに悪性ソフトの新しい、ユニークに再びパックされたバージョンを提供するそれらの新しい不快なダウンロードリンクの１つです。
This download link resides on a website belonging to some sort of real estate agency in Slovakia: www.bbrealservis.sk. We've been trying to get the download link on this site inactivated but so far nothing has happened. Easter holidays aren't exactly helping here either.
このダウンロードリンクはスロバキアである種の不動産屋に属してウェブサイトで存在します： www.bbrealservis.sk 。 我々は（今まで）非活性化されたこのサイトでダウンロードリンクを取ろうとしていました、しかしこれまでのところ何も起きませんでした。 イースター休日が同様ここで正確に助けになっていません。
Bottom line: if you're a sysadmin, block access to any URL under www.bbrealservis.sk for now. If you have contacts to this Slovakian company or their upstream provider (Active 24), have them take action as soon as possible or have them contact us. Thanks.
肝心な点：もしあなたがシステム管理者であるなら、しばらくは www.bbrealservis.sk の下でどんな URL へのアクセスでも阻止してください。 もしあなたがこのスロバキアの会社あるいは（彼・それ）らの上流のプロバイダ（アクティブな２４）に接触を持つなら、（彼・それ）らができるだけ早く行動をとるか、あるいは（彼・それ）らが我々と連絡を取るようにするようにしてください。 ありがとうございます。
Edited to add: We now detect all the modified versions of the downloaded file as SpamTool.Win32.Bagle.g.
エディットされて、付け加えるために：我々は SpamTool.Win32.Bagle.g として今すべての修正されたダウンロードされたファイルのバージョンを検出します。
Edited to add: The download link is now down (the site itself works fine but the malware has been removed). Thanks Palo!
エディットされて、付け加えるために：ダウンロードリンクは今ダウンしています（サイト自身はうまく動きます、しかし悪性ソフトは削除されました）。 ありがとうございます、 Palo ！
Edited to add: Ten hours later, they are now repeating the same operation from a URL under www.benininfo.com. Abuse messages have been sent.
エディットされて、付け加えるために：１０時間後に、（彼・それ）らは www.benininfo.com の下で URL から今同じオペレーションを繰り返しています。 乱用のメッセージが送られました
Why Phishing Works" is a recent study
(PDF) that examines phishing website techniques. The most visually deceptive website spoof in the study was able to fool 90% of the study's participants. That 90% figure includes the most technically advanced users among the participants. It was the look, not the spoofing of security features that did the job - something that our resident phishing expert found quite interesting.
「フィッシングがうまくいく理由」はフィッシングウェブサイトテクニックを調べる最近の研究（PDF）です。 研究で最も視覚的に人をだますようなウェブサイト偽アドレス電子メールは研究の参与者の９０％をだますことが可能でした。 その９０％の数字は参与者の間の最も専門的に先進的なユーザーを含みます。 それは、その機能を果たしたセキュリティー特徴 － 我々の在住のフィッシングエキスパートが非常に面白いことを見いだした何か － のスプーフィングではなく、表情でした。
Crossing disciplines and summing up this article
published last summer in the journal Neuron - If you don't see something often, you won't often see it. Perhaps you could also say - If you don't see fakes often, you won't often see fakes. Therefore, many phishers while designing visually deceptive phishing sites count less on technical subterfuge than on the failings of the human brain's power of perception. If it looks like what the brain is expecting, then the brain often won't see that it isn't.
訓練を渡って、そしてジャーナルニューロンに去年の夏に出版されたこの論文を要約して － もしあなたがしばしば何かを見ないなら、あなたはしばしばそれを見ないでしょう。 多分あなたは同じく － もしあなたがしばしば模造品を見ないなら、あなたがしばしば模造品を見ないであろうと言うことができました。 そのために、多くの phishers が視覚的に人をだますようなフィッシングサイトを設計している間にそれほど人間の脳の認識の力の欠点の上により専門的なごまかしで数えません。 もしそれが脳が予想していることのように見えるなら、脳はしばしばそれがそうではないのを見ないでしょう。
Why don't banks allow you to customize your online banking interface with a picture of your preference? Like your own mugshot? Your pet? Your girlfriend? The logo of your favorite team? Your country's entry to the Eurovision song contest? Something that would relate to you - something that you'd miss if it weren't there. There are companies that are working on visual personalization technology; we think it's a good idea that could help to reduce the size of the phishing net.
銀行はなぜあなたにあなたのプリファレンスの写真であなたのオンラインの銀行業のインタフェースをカスタマイズすることを許しませんか？ あなた自身の mugshot のように？ あなたのペット？ あなたのガールフレンド？ あなたの大好きなチームのロゴ？ Eurovision 歌コンテストへのあなたの国のエントリー？ あなたに関連しているであろう何か － あなたがもしそれがそこになかったならミスするであろう何か。 ビジュアル個人化に技術を発揮している会社があります；我々はフィッシングネットの大きさを減らすのを手伝うことができたのは良い考えであると思います。
Finally, an update for the critical and widely exploited "createTextRange" vulnerability in Internet Explorer is available. It was made available in patch MS06-013
today as part of the scheduled monthly security patch set.
最終的に、インターネット・エクスプローラでのクリティカルな、そして広く利用された「createTextRange」弱点のための更新が利用可能です。 予定された毎月のセキュリティーのパッチの一部がなったように、それは今日パッチ MS06-013 で提供されました。
Today's set also patches two other critical vulnerabilities and some others.
今日のセットは同じく２つの他のクリティカルな弱点と若干の他のものにパッチを当てます。
Time to visit www.windowsudpate.com
right about now, then.
それから、今ごろ、 www.windowsudpate.com を訪問する時間。
There's another Bagle-related run going on. One of the download URLs that infected machines are polling for new content became active couple of hours ago. This is one of those new nasty download links that provide a new, uniquely repacked version of the malware every 50 seconds or so.
