不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様27社 URLアクセスした
弊社お客様0社

2022/12/05
※2022/12/05 更新
マルウェア感染させると考えられるメールの受信を検知（2022/12/05）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
1fbf1fd019152eb3a1f6a460ee3252c3678d5290e3dd92e383afe6d47f4266fa
e14ee4bd595766d55549ed82affb9415509090152c5f76f8034cbdb46a7e823b
e12084e91783b6b96678306a0bdf64c62e0a4fe0321db5f708c4a9b78062abe2
Snake Keylogger


HASH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 Tesla


HASH
68b6c810be1854669614d9a1c371146ad2283ea737cd06ccbce96672bd559002
Ave Maria


HASH
935b0fa8cda26b7871dcd28130da099fb47046f3753abcd7c21d8225659b2852
Remcos




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル） / 複数の拡張子 / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・本文偽装判定（URL不一致）で設定
    ・送信元偽装判定（送信元認証失 / プライベートドメイン詐称 / 要注意な接続元）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。