不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様18社
URLアクセスした
弊社お客様0社
-
2023/03/24
※2023/03/24 更新
マルウェア感染させると考えられるメールの受信を検知（2023/03/24）
メール及び添付ファイルを開かないでください
■IoC（※1）
| Type: |
IOC: |
Signature: |
| HASH |
5c91c5324307437a1c2d3cc45173dde2e237a5da1d277625757cc7c60f994b8c
82ec1b1f35da672f80578596f0a328c279105ddf2b3c8632667333f0c0ba081a |
LokiBot
|
| HASH |
7e8803c5142bbe84a54c3de3bcd20ff90a03ecc319c5672f382b4197c40ae073
2bbe4882f38ace702ae46c8288f2036a44a98673e00797f85f4e223569ed3796
e373c9158dd1c3dee8e680362ffa9e2e755ac6664b4785c06e5b7e207678f9b3 |
Snake Keylogger
|
| HASH |
6a083d2e2c53c2e478f36647f3c7bdae2d8cac60b2e0b07ec3551a68b184512e
ee8d18366188f74ef62d3b49405185e8561bfbfc8e30f2f4a08403a694ea5b37 |
Agent Tesla
|
※1 メールアーカイブにて検索が可能です。
弊社で観測したすべての情報を掲載しております。
■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
・添付ファイル偽装判定（禁止拡張子（ファイル） / 添付ファイルマクロ）で設定
・本文偽装判定（偽装キーワード）で設定
・送信元偽装判定（送信元認証失敗 / 送信元メールアドレス詐称 / メールアドレスの不一致 / プライベートドメイン詐称 / 不正ドメイン）で設定
※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。
2bbe4882f38ace702ae46c8288f2036a44a98673e00797f85f4e223569ed3796
5c91c5324307437a1c2d3cc45173dde2e237a5da1d277625757cc7c60f994b8c
6a083d2e2c53c2e478f36647f3c7bdae2d8cac60b2e0b07ec3551a68b184512e
7e8803c5142bbe84a54c3de3bcd20ff90a03ecc319c5672f382b4197c40ae073
82ec1b1f35da672f80578596f0a328c279105ddf2b3c8632667333f0c0ba081a
e373c9158dd1c3dee8e680362ffa9e2e755ac6664b4785c06e5b7e207678f9b3
ee8d18366188f74ef62d3b49405185e8561bfbfc8e30f2f4a08403a694ea5b37
