この脅威は、どのようにしてコンピュータに侵入しますか?

「Eカードをダウンロードしよう」という誘いのスパムメールが、誰かから送信されてきます。電子カードをダウンロードしようと、スパムメール内のリンクをクリックすると、「WALEDAC」関連の脅威がコンピュータに侵入してきます。

この脅威は、どのような影響をユーザに与えますか?

「Eカードをダウンロードしよう」という誘いのスパムメール内のリンクをクリックすると、ユーザは、バレンタイン関連のWebサイトにリダイレクトされます。このWebサイトには、さらにリンクがあり、このリンクをクリックすると「WORM_WALEDAC.BG」として検出される "vcard.exe" というファイルがダウンロードされます。このワームは、感染したコンピュータ内のメールアドレスを検索し、その後、複数のIPアドレスに接続し、収集した情報をHTTPポストを介して送信します。

サイバー犯罪者は、この脅威により、どのようにして利益を上げますか?

この「WORM_WALEDAC.BG」が収集したメールアドレス等は、IPアドレスを介して不正リモートユーザに送信されます。収集された情報は、サイバー犯罪者により地下市場や地下フォーラムで売り飛ばされたり、そうした売買のためにサイバー犯罪者のもとで保存されたりします。

サイバー犯罪者がこの攻撃を仕掛けた動機はなんですか?

この「WORM_WALEDAC.BG」を利用して、感染したコンピュータから情報収集し、金銭目的に悪用することを企んでいることが大きな動機といえます。