不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様11社 URLアクセスした
弊社お客様0社

2022/12/07
※2022/12/07 更新
マルウェア感染させると考えられるメールの受信を検知（2022/12/07）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
f0e74e898047aee18b1ea7d0b0914ffd8bcd5c42b8bea13740b4e6889c811f14
Remcos


HASH
120ed575fbbc691ab3686f423e6f0274805d17a7763b618fa507f17467c808cd
2450e082147d46b692e3ff2cfc70c64b9e3e1e5dcab9afed208b28dc0557b4ee
602fdfaca2acb0ad0b3db39bec02ba51829cab885323958407eeeb3c48095d61
f7d23a1a9687e11409154eef5ff6e38b0ce19bd6747b45814cd6221ee1bc02cd
Agent Tesla


HASH
817841a2514c14cc2951a19a7353ea6124feb4b6f991f5c2d77a9861a63f01e9
8179a1222c54acb84d7d36cafd86da69a3901e603dc92aa8fa939ead66a5c633
Snake Keylogger


HASH
6841bbfdc2ef1768e7b3bca495a17b425726362e086456be2e0ba97a16c97852
Ave Maria


HASH
dcc0570042581811969853fd2e1b3c47578827602b0b56488604a6b442d92c7e
LokiBot




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（複数の拡張子 / 添付ファイルマクロ）で判定
    ・送信元偽装判定（送信元認証失敗 / 送信元メールアドレス詐称 / メールアドレスの不一致 / プライベートドメイン詐称 / 不正ドメイン）で判定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。