2026年 8月17日に日本語で書かれたばらまき型攻撃メールが学内のメールアドレスに送信されたことを確認しました。トロイの木馬型マルウェアと思われます。
悪意あるzipファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: ◯◯◯◯（Xxxxxxx Xxxxxx） <◯◯◯◯@◯◯◯◯.co.jp>
Subject: 送金内容ご確認のお願い
From: ◯◯◯◯（Xxxxxxx Xxxxxx） <◯◯◯◯@◯◯◯◯.co.jp>Fromと本文のシグネチャに記されている氏名は受信者の氏名と一致しています。
Subject: お支払い手続き完了のご案内
本文はTXTとHTMLのマルチパート形式が観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| PDF.zip | a0dc3d1ce3528f2144bc0c646373f695333f057b4917ec5a809e3e4e1eb95648 |
添付ファイルを展開したファイルは以下のとおりです。
| PDF.hta | 84fa2a9bbaaf03628232268ab43d77b3452b40290fb47824c682b68e5e570f5f |
クラウドサンドボックスの解析結果は以下のとおりです。
| PDF.hta | Joe Sandbox Cloud Basic Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。