2026年 6月 2日に日本語で書かれたばらまき型攻撃メール(Formbook)が学内のメールアドレスに送信されたことを確認しました。
悪意ある7zファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: Natsuko Tora <hnosagudo@melonero.com>
Subject: 請求書金額の10％加算のお願い（発���書番号：PO-65677876SD）
本文はTXT形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| PO-65677876SD.7z | a5433779e5316dc98fc86259aa921c369bcb89251541e41552c1bf6b6e1f801e |
添付ファイルを展開したファイルは以下のとおりです。
| PO-65677876SD.js | f3c4d977d2e2fdd600d7336ae87c13d95cf759783fe63958d60ac38801f85da7 |
クラウドサンドボックスの解析結果は以下のとおりです。
| PO-65677876SD.js | Joe Sandbox Cloud BASIC Hybrid Analysis Triage Any.Run |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。