2026年11月13日に日本語で書かれたばらまき型攻撃メール(RemcosRAT)が学内のメールアドレスに送信されたことを確認しました。
悪意あるzipファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: 経理・人事 | Uec <Uecaccounthr@cen.famcecs.com>
Subject: 2026年12月の給与引き上げに関するお知らせ // 11/13/2026 12:16 PM
本文はTXTおよびHTML形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 12月からの昇給に関するスプレ���ドシート.zip | 968b7458e1bce943c34bdedb25046a233b62ece869eecc8160f618ea98aea892 |
添付ファイルを展開したファイルは以下のとおりです。
| 12月からの昇給に関するスプレッドシート.js | 38fef8dc1fab96cb08a27bebc4e85a022308371e15c7a131e27b491cd679dc90 |
クラウドサンドボックスの解析結果は以下のとおりです。
| 12月からの昇給に関するスプレッドシート.js | Joe Sandbox Cloud Basic Hybrid Analysis Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。