不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様9社 URLアクセスした
弊社お客様0社

2023/02/08
※2023/02/08 更新
マルウェア感染させると考えられるメールの受信を検知（2023/02/08）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
0ca8dc2c091cdfb307d9d67268fbff66f248d8e572c158b583d0169bc15494f1
170ba7649101492ba098b7871fe4881a902f3db732514fd590b4871349e0012c
c90f6acb01061fcf8697b818f4cca93d05f446a60f019d89d9ebf9c30408252e
Agent Tesla


HASH
49bf8f7c260aa122204eea6bf5538aae6d8557e4ad76cbcc59cdcf0dce374705
5589bcfad3eb74dac48659c6353f72b4a3aede02382d92f3180dc895181446d6
bae79b629c06453b7f34ef8786f7759bb7a891f0447aadb08ed6136648d6d815
Snake Keylogger


HASH
9fc3f3894d331d6d061cec04bb65b6c82b5d038de9532bd98e73c84c895e4618
LokiBot


HASH
d401b52ce129c7d8a9d548988b482d21597e4a93cf388b72a324e398907b9c6c
SmokeLoader




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル）/ 複数の拡張子 / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・送信元偽装判定（送信元認証失敗）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。

ハッシュ値のダウンロードはこちら