2026年 8月27日に日本語で書かれたばらまき型攻撃メールが学内のメールアドレスに送信されたことを確認しました。
悪意ある暗号化ZIPファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 経理課 <◯◯◯◯@◯◯◯◯.co.jp>Fromは「経理課」「経理係」「経理部」「 財務経理部」「会計部」、Subjectは「振込が完了しましたので、ご確認ください」「支払い状況のお知らせ：振込が完了しました」「送金手続きを申請しましたので、ご確認ください」「振込のお知らせ：送金が完了しました」等を観測しています。
Subject: 支払い完了のお知らせ：入金をご確認ください
本文はHTML形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 123.PDF4.zip | b3d5534be65198a77cdd38242cfe7b202adf28324fb70a0bb95d1f40fd0b77d0 |
添付ファイルを展開したファイルは以下のとおりです。
| 123.pdf.hta | 8d30e21fc01b9b497cfe4ae2513d7596aad12693fce239445383b5dedc73aeac |
| パスワード：123.txt | 5ac6e9846ffcdee7d469dfd219b74fda694fb9de2869c6f628f5595a8d98e06c |
クラウドサンドボックスの解析結果は以下のとおりです。
| 123.pdf.hta | Hybrid Analyses Joe Sandbox Cloud Basic Triage |
ファイルレスマルウェアの一種と思われます。一昨日より受信しているマルスパムと同種類です。
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。