2026年 8月27日に日本語で書かれたばらまき型攻撃メールが学内のメールアドレスに送信されたことを確認しました。
悪意ある暗号化ZIPファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 経理課 <info@sauna-verse.com>
Subject: 支払い状況のお知らせ：振込が完了しました
本文はHTML形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 123.PDF4.zip | 5e2a97da3638b8f8b6ccb534540676623d73800423da5eb7e11078c6a14bbb19 |
添付ファイルを展開したファイルは以下のとおりです。
| 123.PDF4.hta | b07e38c57204ce562906da6c574eb1379bcdc6846e033daa605be2c544d6a720 |
| パスワード：123.txt | 5ac6e9846ffcdee7d469dfd219b74fda694fb9de2869c6f628f5595a8d98e06c |
クラウドサンドボックスの解析結果は以下のとおりです。
| 123.PDF4.hta | Hybrid Analyses Joe Sandbox Cloud Basic Triage |
ファイルレスマルウェアの一種と思われます。
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。