不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様9社 URLアクセスした
弊社お客様0社

2023/02/16
※2023/02/16 更新
マルウェア感染させると考えられるメールの受信を検知（2023/02/16）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
087ede8c23158957b2fc1c7dbdf22e99d8117e9516e5a3c7339663481c166a97
LokiBot


HASH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 Tesla




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル） / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・送信元偽装判定（送信元認証失敗 / プライベートドメイン詐称）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。

ハッシュ値のダウンロードはこちら