2026年 9月 8日に日本語で書かれたばらまき型攻撃メール(ValleyRAT S2)が学内のメールアドレスに送信されたことを確認しました。
悪意あるzipファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 統括官付法人課税 <PaulCamilla@jlqwu.com>
Subject: 令和8年度 第3四半期 税務関連資料および確認清单（チェックリスト）のご送付 [受付番号：2609018653]
本文はTXTとHTML形式のマルチパートのものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 税務報告書.zip | ad91e674edb5f376d27a3c56df45ebb967229ee9ba623ec158f8c4835d577def |
添付ファイルを展開したファイルは以下のとおりです。
| 税務報告書.img | 25a87693ff2e67858bb5379f7f30092b1eba127307b0bcf24029d04911b6ebbe |
imgファイルをマウントしたボリューム上のファイルは以下のとおりです。
クラウドサンドボックスの解析結果は以下のとおりです。
| 税務報告書.img | Hybrid Analyses Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。