不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様6社 URLアクセスした
弊社お客様0社

2023/02/14
※2023/02/14 更新
マルウェア感染させると考えられるメールの受信を検知（2023/02/14）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
71d2581bac561e46a572888fca87df08794027c24c70e4b9a1bfae1e1a4d90f5
ebc6d9bdba2acb425f9ce0245b8b23c2b37f3ea7810dc3b8908d98e28dd27c01
LokiBot


HASH
7851280eea304c7d6ddfb3640e06096567a9ced592c618814dc3c5e6bc158e03
SmokeLoader


HASH
7de0b2c2e48906ccb72e377a9a1f37d9278bafd6e202f85c3457590b64f8880b
865d5468ca9348d4469a7c74b0bf15c9fec739175bb2336e255c9e7e033f19ba
b159d4e94f3db24a3cc68ef49fa4a6d2fa87fd55ae86e4980749740c9689c8b5
cd66386d06681fd22f7bf0d3a49727f71f0636846f67993e33455807fe04ec2d
Agent Tesla


HASH
9b8771a438cba87dfb6e5edafd442fba674345f2a2fc84dcfc542d15c39a3b32
Snake Keylogger


HASH
ca8756917a31c222cedc54ee8a1e0bfda702c0b4e633e2920bacad5f5a613d2a
Remcos


HASH
16c90d0803ddb8beafa954da60ae5463fcf943e7bc8ca9d3cc235e716ec37c9a
Formbook




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル）/ 複数の拡張子 / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・本文偽装判定（イメージリンク）で設定
    ・送信元偽装判定（送信元認証失敗 / 送信元メールアドレス詐称 / メールアドレスの不一致 / 不正ドメイン）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。

ハッシュ値のダウンロードはこちら