2026年 8月24日に日本語で書かれたばらまき型攻撃メール(ValleyRAT)が学内のメールアドレスに送信されたことを確認しました。
悪意あるzipファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 調達・購買部 <KerrNewton@kidkltw.com>
Subject: 【お見積り・お取引のご相談】新規調達に関するお問い合わせ
本文はTXT形式とHTML形式のマルチパートが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 20260824 2.zip | 75450f2a5dfa1cd415b7a08209f2ad725e50a789d8e572ef4e98cb876bed8b1e |
添付ファイルを展開したファイルは以下のとおりです。
imgファイルをマウントしたボリューム上のファイルとクラウドサンドボックスの解析結果は以下のとおりです。
- 20260824 1.img
-
20260824.EXE / MSOCF.dll / msvcp100.dll / msvcr100.dll Hybird Analysis
Joe Sandbox Cloud Basic
Joe Reverser
Triage - 20260824 2.img
-
20260824.EXE / MSOCF.dll / msvcp100.dll / msvcr100.dll Hybird Analysis
Joe Sandbox Cloud Basic
Triage - 20260824.img
-
20260824.EXE / MSOCF.dll / msvcp100.dll / msvcr100.dll Hybird Analysis
Joe Sandbox Cloud Basic
Joe Reverser
Triage
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。