【2026/01/27】日本語で書かれたばらまき型攻撃メール(Snake Keylogger)に関する注意喚起

2026年 1月27日に日本語で書かれたばらまき型攻撃メール(Snake Keylogger)が学内のメールアドレスに送信されたことを確認しました。


悪意あるdocxファイルが添付されてるもの

以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。

From: 注文書と会社概要 <export6@temak.gr>
Subject: 注文書と会社概要

本文はTXT, HTMLのマルチパート形式のものが観測されています。

添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。

PURCHASE ORDER AND COMPANY PROFILE.docxa336288cf2d4517d6fcb620338222187273070ff8a28025849e2dfeda56d4982

クラウドサンドボックスの解析結果は以下のとおりです。

PURCHASE ORDER AND COMPANY PROFILE.docxJoe Sandbox Cloud BASIC
Hybrid Analysis
Triage


このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。

インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。

本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。