ホームページなど外部に公開している複数のアドレスに「立替金報告書の件です。」という件名のメールが届きました。

件名

-立替金報告書の件です。（「|立替金報告書の件です。」という件名もありました。）

添付ファイル

ＤＯＣ**********.xls

他に届いているものも、「****@****.ocn.ne.jp」というような形式でした。あと、同じ手のものだと思いますが、完全に文字化けしているものもありました。

この添付ファイルをOutlookなどでプレビューすると、セキュリティソフトが動作します。ログを確認すると、

TrojanDownloader.Agent.AEP トロイの木馬駆除されました

となっていました。

こちらのサイトに詳細が記載されています。

一般財団法人日本サイバー犯罪対策センター（JC3）

脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

https://www.jc3.or.jp/topics/v_log/201812.html#d20181218b

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実態を解明し、背後に存在する犯罪者らの追跡、特定を図るとともにその脅威を軽減、無効化を目指し、インターネット空間の健全化、利用者の安全を守るための対策を産学官連携にて推進する団体です。

マクロを有効化して動かした際、どのような動きをするか検証されている方がいらっしゃいました。

bomb_log

2018/11/01(木) 『立替金報告書の件です。』『申請書類の提出』『注文書の件』『請…

https://bomccss.hatenablog.jp/entry/2018/11/08/173353

11/1(木)にも不審メールのばらまきがあったようです。こちらでは観測できていませんので、今回のばらまきは通常よりも少ない量の配信だったと思われます。情報共有いただいた内容から調査を行いました。 ■日時2018/11/01(木) 18:00頃 – ■件名立替金報告書の件です。申請書類の提出注文書の件請求データ送付します納品書フォーマットの送付 ※この件名は10/24にばらまかれたものと同様です。 19:00頃より、以下の件名でもばらまきがあったようです。 ■件名10月請求書の件2018年10月度御請求書RE: 10月分WO【請求書、見積書送付】30/10-…

警視庁サイバーセキュリティ対策からも警告が出ています。

【JC3】犯罪被害につながるメールが拡散中。件名は「立替金報告書の件です。」他４種類。添付されているエクセルファイルは、開かないようにしてください。詳細はこちら↓https://t.co/CI6z9bbyA2　　#ウイルス　 #マルウェア

— 警視庁サイバーセキュリティ対策本部 (@MPD_cybersec) 2018年10月25日

そもそも、「立替金報告書ってなんだよ！」と思いつつ、あたかもそれらしい内容で送信してくる事が最近増えているので、気をつけたいところです。

自己紹介

松田大と申しますm(_ _)m
インディーズでミュージシャンをやっていたのですがいつのまにか…

とある企業でショップのアルバイトスタッフから正社員、支店長を経てシステム部門に異動するという、開発担当としては変わった経緯を持っている方だと思います。

「Excel VBA」からスタートして、Yamaha RTX シリーズで VPN環境構築、Hyper-V環境構築、Windowsアプリ開発などを経験した後、「 WordPress 」に出会い、どっぷりハマっています。

現在勤めているETBS合同会社では、「 WordPress 」を活用したWEBサイト、業務用WEBアプリケーション開発を中心に、記事の執筆代行や掲載に必要な情報のリサーチ、映像のテロップ入れや切りはりなどの簡単な動画編集なども、まとめて行なっています。

宮崎県都城市出身。東京都葛飾区在住。現在、代表兼二児のパパ。子育てを通じて、こどもたちにもプログラミングの楽しさに触れてほしいと思うようになり、「こどもICTかつしか教室」を開講中。最近は童心に帰り、簡単なゲーム制作なんかも楽しんでいます(^_^)。

お問い合わせ