No.1
13:48:04着信
From: "○○○○.jp"<noreply@○○○○.jp>リンク先は詐欺サイトが動作しています。
Subject: Verification Required to continue for ○○○○@○○○○.jp
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
CISA, JPCERT/CC, IPAからの注意喚起など。
Microsoft製品に関する情報。
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
From: "○○○○.jp"<noreply@○○○○.jp>リンク先は詐欺サイトが動作しています。
Subject: Verification Required to continue for ○○○○@○○○○.jp
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
悪意あるxlsファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: "Ms. ○○○○" <○○○○○○○@○○○○○.com>
Subject: ドラフト船荷証券 613863421
本文はTXT, HTMLのマルチパート形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 25017 ORIGIN DOCUMENT.xls | 8ecdb7d9f31fbab97dce0d95f2ea34752c121ff4999fc50148b9ad40627362f5 |
クラウドサンドボックスの解析結果は以下のとおりです。
| 25017 ORIGIN DOCUMENT.xls | Joe Sandbox Cloud BASIC Hybrid Analysis Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。
]]>
CISA, JPCERT/CC, IPAからの注意喚起など。
Microsoft製品に関する情報。
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
悪意あるrarファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: ○○○○ <info@○○○○○○○○.com>
Subject: 請求書
本文はTXTのマルチパート形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 注文.rar | 04efa6087b545c79fd75437108140ef21bdee4ffc2edda9afc1b0d0bdc590745 |
rarファイルを展開した得られるファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| 注文.exe | 7e72540284e2469fd10a11a46338a02fc1a25f7e681211248f95dbf01c9a6d8a |
クラウドサンドボックスの解析結果は以下のとおりです。
| 注文.exe | Joe Sandbox Cloud BASIC Hybrid Analysis Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。
]]>教職員・学生 各位
情報基盤センター
support@cc.uec.ac.jp
ITC VPNサーバ緊急メンテナンスに伴うサービス一時停止のお知らせ
平素より情報基盤センターの活動にご協力いただき誠にありがとうございます．
次のように緊急のテナンスを行います．
期間：2/20 (金) 8:00-8:30
対象：ITC の VPN サーバ vpn.cc.uec.ac.jp
影響：情報基盤センターの VPN サービス (vpn.cc.uec.ac.jp) が利用できません．
（事務局等その他のVPNサービスには影響ありません．）
ご不便をおかけして申し訳ありませんがご協力のほどよろしくお願い申し上げます．
以上．
]]>From: "xx.uec.ac.jp Support Team" <〇〇〇〇@〇〇.〇〇〇〇.jp>リンク先は詐欺サイトが動作しています。
Subject: 【重要】 xxxx@xx.uec.ac.jp メールアカウント再有効化のお願い
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
悪意あるrarファイルが添付されてるもの
以下のSubjectで攻撃メールが観測されています。全てではありません。他にもあると思われます。
From: "Xxxxxx Xxxxxx - DHL Express Japan Co., Ltd." <purchase@sonnenscheincorporation.com>
Subject: 貨物到着およびデマレージ発生に関するお知らせ
本文はTXT, HTMLのマルチパート形式のものが観測されています。
添付ファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| AWB No_9G8858, AWB No_9B009177, HAWB No_ 9G88559.gz | b50d6cd9fe06a0db38437330182316301edee6f45566ed12ac688147517ae3c4 |
rarファイルを展開した得られるファイルとそのSHA256ハッシュ値のまとめは以下の通りです。
| Extracting AWB No_9G8858, AWB No_9B009177, HAWB No_ 9G88559.exe | b20a621d134dc2725fc2390d02310b63b0fdbdca1000a1f45233257ff3f0709c |
クラウドサンドボックスの解析結果は以下のとおりです。
| Extracting AWB No_9G8858, AWB No_9B009177, HAWB No_ 9G88559.exe | Joe Sandbox Cloud BASIC Hybrid Analysis Triage |
このような攻撃メールは破棄してください。添付ファイルやリンクは開かないでください。
インターネットの昨今の情勢を考えますと、今後は詐欺メールあるいはフィッシングメール、ばらまき型攻撃メールが続くものと推測されます。決して騙されないようよろしくお願いします。
本学の学生及び教職員の方で万が一ウイルスに感染した疑いがある方はは至急情報基盤センターにご連絡ください。
]]>From: xx.uec.ac.jp <contact@radicalmentelegno.com>リンク先は詐欺サイトが動作しています。
Subject: Confirm You Are Not A Robot (xxxx@xx.uec.ac.jp)
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
教職員・学生 各位
情報基盤センター
support@cc.uec.ac.jp
Googleドライブ上のパスワード付きOfficeファイルの編集について
平素より弊センターの活動にご理解とご協力をいただき誠にありがとうございます。
Googleドライブの仕様変更に伴い、Googleドライブ上のパスワード付きOfficeファイルが編集可能となりましたが、編集を行うとパスワードが削除されます。
ご不便をおかけいたしますが、何卒よろしくお願いいたします。
]]>
学生 各位
情報基盤センター
support@cc.uec.ac.jp
教育用サーバ sol.edu.cc.uec.ac.jp メンテナンスのお知らせ
平素より情報基盤センターの活動にご協力いただき誠にありがとうございます．
次のとおりメンテナンスを行います．ご不便をおかけして申し訳ありませんが，
ご理解とご協力のほどよろしくお願い申し上げます．
[期間]
2026/02/20 (金) 8:00 から 約10分程度
[対象]
教育用サーバ sol.edu.cc.uec.ac.jp
[理由]
メンテナンスのためのシステム再起動のため．
[影響]
期間中，サービスが利用できません．
以上．
]]>From: Apple <serverinfo@apple.com>リンク先は詐欺サイトが動作しています。
Subject: 【重要】Apple IDより：アカウント情報更新のご案内（アクセス制限措置前）No.033478076
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
From: 三井住友カード <xpjb@himawaritantei-kumamotoshi.com>リンク先は詐欺サイトが動作しています。
Subject: 【三井住友カード】ポイント有効期限のお知らせ
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
From: ETC利用照会サービス事務局 <no-reply@etcmeisai.jp>リンク先は詐欺サイトが動作しています。
Subject: =?ISO-2022-JP?B?GyRCIVo9RU1XIVsbKEJFVEMbJEIkNE14TVFOQTZiJE5KVjZ
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、口座番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
From: <〇〇〇〇@〇〇.uec.ac.jp>リンク先は詐欺サイトが動作しています。
Subject: No-reply.
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、電話をしてしまった方は至急情報基盤センターにご連絡ください。