2026年 8月19日に日本語で書かれたばらまき型攻撃メール(ValleyRAT S2)が学内のメールアドレスに送信されたことを確認しました。
悪意ある7zファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 楽楽明細 / Rakuraku Meisai <lisaadelaide@xzjtw.com>
Subject: 電子インボイス発行完了のお知らせ
本文はHTML形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| RKM-20260817-3684.7z | 5f59572a6371f2b29d9f0c9060e4947f78d0b0cdec5c9ba9f9ca7e2a1f145e29 |
添付ファイルを展開したファイルは以下のとおりです。
| Open_to_view_7f0c.img | b969bcbb2c1f2de3640b45e915f04fc25c66dba81bd6c77f420f64b1de533769 |
imgファイルをマウントしたボリューム上のファイルは以下のとおりです。
| Open_to_view.exe | de0b9b6656c9e9fc9db4271610a09c2ae27d07c5a4757e94b2e0314a9dda6ee4 |
| winhttp.dll | d0c5354dc887841f6d8ad4f29c388f2b20e0b377b7fe47a91e7acb80c554b751 |
クラウドサンドボックスの解析結果は以下のとおりです。
| Open_to_view.exe / winhttp.dll | Joe Sandbox Cloud Basic Joe Reverser Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。