2026年 9月 4日に日本語で書かれたばらまき型攻撃メール(XWorm)が学内のメールアドレスに送信されたことを確認しました。
悪意あるrarファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: Mitsubishi@s1787051.smartape-vps.com, UFJ@s1787051.smartape-vps.com, Financial@s1787051.smartape-vps.com, Group@s1787051.smartape-vps.com, Bank@s1787051.smartape-vps.com, Japan (MUFG Bank ) supply chain finance <SCFsupport@us.mufg.jp>
Subject: 三菱UFJフィナンシャル・グループ 承認済み発注書 # JP250-409-26
本文はHTML形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 三菱UFJフィナンシャル・グループ 銀行 注文書番号 JP250-409-26.rar | 92fdeca51248d9eb5643b89b343a702f4f774ba95682cd5992a073ba1b9eb80b |
添付ファイルを展開したファイルは以下のとおりです。
| 三菱UFJフィナンシャル・グループ 銀行 注文書番号 JP250-409-26.js | 19c85e2440604567a7c527f9c04595188dfde96ad16d59aadb2837ea7fbd83a4 |
クラウドサンドボックスの解析結果は以下のとおりです。
| 三菱UFJフィナンシャル・グループ 銀行 注文書番号 JP250-409-26.js | Hybrid Analyses Triage ANY RUN |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。