オラクルの管理するIPアドレスからCANADIAN PHARMACYの「世界中に（薬を）贈るよ！」ってメールを送信する試みが来た

Nicholai MARO @MAROCKs

オラクルって企業はUnixのライセンスを持っているし、データベース製品でも有名な企業である。 でMicrosoftがクラウドレンタルサーバを商品サービスとして提供しているように、オラクルもクラウドサーバをレンタルしているのである。

Nicholai MARO @MAROCKs

でそんなサーバの利用者なのだろう。 僕のメールサーバを利用してSPAMを送ろうと試みた人がいる。 pic.twitter.com/MaGWU6essn

拡大

Nicholai MARO @MAROCKs

CANADA PHARMACYとか送信者エイリアスにしているけれどbubbleno7@hieda.netのアカウントを利用している。 件名は Canadian Exclusive Store とか Generic & brand medications とか ONLY NATURAL PRODUCTS とか Your's dream on our hands とか Family Pack とか WE SHIP WORLDWIDE とか。 pic.twitter.com/A7D2HQoxZI

拡大

Nicholai MARO @MAROCKs

IPアドレスをWhoisしたらオラクルだった、ってわけ。 GMOと異なるのは、abuse報告メールを出したら、ちゃんと日本人の従業員が「調査します」と非定型なメールをよこすこと。 さすがだね。 pic.twitter.com/zF7Up13KtR

拡大

Nicholai MARO @MAROCKs

これらのメール、僕が受信者じゃないから「メールアプリでメールヘッダを確認する」との手法が取れない。 どうしたか？ 普段から、僕の管理しているメールサーバのSMTPとPOPトラフィックは全てキャプチャしているんですよ。 pic.twitter.com/xXgwd9dTMU

拡大