不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様25社 URLアクセスした
弊社お客様0社

2023/01/13
※2023/01/13 更新
マルウェア感染させると考えられるメールの受信を検知（2023/01/13）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
1a4da91c049a69721de895c709e23da46077c1ea787a695373cf57e40e3dc6d2
2563cb3b2f0d6de37d84c0995faeabbbb14df16f9f9365a9d62475117f32cdf6
2a1f8dbece89035591854fbbc52120be8ca589e095af706f8fac3b60feae6d8f
72c17a22e5a8658431aee0e0d8e986657ad61fc6b6c13fa10e639c3c508353b3
9d5ac5741495ea980ea7a06f665c90706fe8ec6aabbf3f021cbef38a91c43d3f
d0140bd4ff93c111288fd9fb3507924dc9a106b0b45ddd4339c2844116640a27
f0525b1d80f98cc788e43728ac36f19e430e2c5078fc489d0c68f55f78a08114
Agent Tesla


HASH
3000283e220755fc858206139c8238b4cc7772a9b238bc80d54aecbf288390f7
LokiBot


HASH
f91c20ce16425132521797967590baf3c1f434fc27db675ad3e0261be1d84ad1
8013619f4f031d6898d71b11649391effba9c5c26edcd543b2771b0eec3c3e81
PureCrypter


HASH
5dcef89af0d66555b7a0389ff4f94a919fd0bc4e329abdc0a7e88a5c46d61af0
Formbook


HASH
ec801e496db8c2b0a6d2180de6299f40ad5ac2494da6cd1decd9f9fc89613ce9
c4f2c72fd004f17957c225d419297c3680d683939ff3aad16a76728e89f20805
Remcos




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル） / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・本文偽装判定（URL不一致 / イメージリンク）で設定
    ・送信元偽装判定（送信元認証失敗 / 送信元メールアドレス詐称 / メールアドレスの不一致 / 要注意な接続元）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。