不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様12社 URLアクセスした
弊社お客様0社

2021/07/09
※2021/07/09 更新
07/08から発生していたマルウェア（SnakeKeylogger）に感染させると考えられるメールの受信を検知

件名：
Re: Re: Re: *URGENT*- Payment to bank details (CONFIRM BANK DETAILS)

※上記以外の件名が利用されている可能性があります。


添付ファイル名：
PROFORMA INVOICE.lzh

※上記以外にも存在する可能性があります。


添付ファイルハッシュ値：
d52a62ba43119c92e1328a6234426c32f89a44f3780bd04ef3a96d5e194fe405

※観測できた全ハッシュ値を掲載しております。


感染プロセス
メール受信
↓
添付ファイルを開き
↓
lzh（実体rar）解凍、exeを実行


製品対応状況
▽m-FILTER
偽装判定、アンチスパムの対応状況は
お客様のご利用設定、ご利用のバージョン、受信した個々のメールによって異なりますので
m-FILTERのアクセスログをご確認ください。