不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様9社 URLアクセスした
弊社お客様0社

2021/02/18
※2021/02/18 更新
02/18から発生していたバンキングマルウェア（Dridex）に感染させると考えられるメールの受信・URLアクセスを検知

件名：
Freight Payment Notice Of 02_17_2021
Freight Payment Notification Of 02_17_2021
Freight Statement Of Outstanding As Of 02_17_2021
Freight overdue invoice Of 02_17_2021

添付ファイル名：
Statement_as_of 02_17_2021.xlsm
Statement_of_Account_as_of 02_17_2021.xlsm
printouts_of_outstanding_as_of 02_17_2021.xlsm


添付ファイルハッシュ値：
8243d4138835db46bef1051fd0b396a110968deb97078b07fbd6ab60b6cc3bc3

※他にも多数のハッシュ値ファイルがあると思われます。


感染プロセス
メール受信
↓
添付ファイルを開き、マクロを有効化する
↓
hxxps://absoluteupvc[.]com/kj9jbv[.]rar
hxxps://anantam[.]net[.]in/vd718fi[.]zip
hxxps://apartamentoscitta[.]com/nujneckc[.]zip
hxxps://areyoulivingwell[.]com/mvtn30se[.]rar
hxxps://baitalmandi[.]in/iotegt[.]zip
hxxps://bencomedy[.]com/ccytu4[.]tar
hxxps://brain-tech[.]co[.]il/y4rnbbk[.]tar
hxxps://budimirdrakulic[.]com/dk61n9n[.]rar
hxxps://canasucre[.]3ooe[.]net/s7surni[.]tar
hxxps://cicinc[.]com[.]au/iwcqsifh[.]rar
hxxps://constructoralyon[.]com/amszs6[.]zip
hxxps://corporatevoice[.]co[.]za/uemxvcqoo[.]tar
hxxps://depedmakati[.]ph/jtwr5c[.]tar
hxxps://egyvision[.]medicahealthy[.]net/opy3sxc[.]zip
hxxps://ekycverification[.]com/jwarvcri[.]tar
hxxps://foundationrepairhoustontx[.]net/lx9eqhws7[.]tar
hxxps://guide-to-cell-phones[.]com/imrest[.]tar
hxxps://hellogorgeous[.]com[.]au/unkg6jysz[.]zip
hxxps://jst[.]janamyswifttech[.]com/l0blzr[.]tar
hxxps://laodongnhat[.]vn/dbb1afafq[.]rar
hxxps://lestesteux[.]ca/yy2kph[.]rar
hxxps://m[.]softsharks[.]com/gnb7ev2pv[.]zip
hxxps://miniangel[.]ir/ozghxai[.]tar
hxxps://nawaa[.]newline[.]website/j938ww875[.]tar
hxxps://newadvertisements[.]net/s4i0xj[.]tar
hxxps://ozomic[.]website/ukhsdt1[.]tar
hxxps://peggysite[.]com/j35l9wd9[.]zip
hxxps://qoolpay[.]webmamu[.]com/exbfzpji[.]tar
hxxps://saiffatteh[.]com/pfeajcn[.]zip
hxxps://searchkare[.]com/yqqjhg[.]zip
hxxps://sqribblediscount[.]com/zvxftwyv[.]zip
hxxps://sweetcotton[.]com[.]br/ikqdw6e7n[.]rar
hxxps://tekxotic[.]com/jfsslei[.]zip
hxxps://thesummitpc[.]net/wshevq[.]tar
hxxps://thottungal[.]org/tp12djkp9[.]rar
hxxps://tinytotshighschool[.]com/yxwqp8r8u[.]zip
hxxps://tlcc[.]com[.]gt/eqlf4bocb[.]rar
hxxps://web[.]geomegasoft[.]net/kqgnyb[.]tar
hxxps://www[.]acmazout[.]be/zo78pma[.]zip
hxxps://www[.]clickshop[.]lk/on3hqvzl[.]zip
hxxps://www[.]crosslinkscapital[.]com/bpcoxf[.]tar
hxxps://www[.]flaviamardi[.]com/ltsyuzwnf[.]rar
hxxps://www[.]orpb[.]fr/cj3atv[.]tar
hxxps://www[.]oserve[.]pk/cgeycp7ke[.]tar
hxxps://www[.]rccgroj[.]org/xgyfmh[.]tar
hxxps://www[.]reioflighthealing[.]co[.]uk/jj3z52gn7[.]rar
hxxps://www[.]seaspa[.]eu/ou0wjp4[.]tar
hxxps://www[.]thehighlightinterior[.]com/dsmnsz11[.]tar
hxxps://yasukouchi[.]jp/jxi8lyjxk[.]tar

※接続しようとしたURLは、不要なアクセスを避けるため、一部変更しております。


製品対応状況
▽m-FILTER
偽装判定、アンチスパムの対応状況は
お客様のご利用設定、ご利用のバージョン、受信した個々のメールによって異なりますので
m-FILTERのアクセスログをご確認ください。


▽i-FILTER
hxxps://absoluteupvc[.]com/kj9jbv[.]rar
hxxps://anantam[.]net[.]in/vd718fi[.]zip
hxxps://apartamentoscitta[.]com/nujneckc[.]zip
hxxps://areyoulivingwell[.]com/mvtn30se[.]rar
hxxps://baitalmandi[.]in/iotegt[.]zip
hxxps://bencomedy[.]com/ccytu4[.]tar
hxxps://brain-tech[.]co[.]il/y4rnbbk[.]tar
hxxps://budimirdrakulic[.]com/dk61n9n[.]rar
hxxps://canasucre[.]3ooe[.]net/s7surni[.]tar
hxxps://cicinc[.]com[.]au/iwcqsifh[.]rar
hxxps://constructoralyon[.]com/amszs6[.]zip
hxxps://corporatevoice[.]co[.]za/uemxvcqoo[.]tar
hxxps://egyvision[.]medicahealthy[.]net/opy3sxc[.]zip
hxxps://ekycverification[.]com/jwarvcri[.]tar
hxxps://foundationrepairhoustontx[.]net/lx9eqhws7[.]tar
hxxps://guide-to-cell-phones[.]com/imrest[.]tar
hxxps://hellogorgeous[.]com[.]au/unkg6jysz[.]zip
hxxps://jst[.]janamyswifttech[.]com/l0blzr[.]tar
hxxps://lestesteux[.]ca/yy2kph[.]rar
hxxps://m[.]softsharks[.]com/gnb7ev2pv[.]zip
hxxps://miniangel[.]ir/ozghxai[.]tar
hxxps://nawaa[.]newline[.]website/j938ww875[.]tar
hxxps://newadvertisements[.]net/s4i0xj[.]tar
hxxps://ozomic[.]website/ukhsdt1[.]tar
hxxps://qoolpay[.]webmamu[.]com/exbfzpji[.]tar
hxxps://saiffatteh[.]com/pfeajcn[.]zip
hxxps://searchkare[.]com/yqqjhg[.]zip
hxxps://sqribblediscount[.]com/zvxftwyv[.]zip
hxxps://sweetcotton[.]com[.]br/ikqdw6e7n[.]rar
hxxps://tekxotic[.]com/jfsslei[.]zip
hxxps://thesummitpc[.]net/wshevq[.]tar
hxxps://thottungal[.]org/tp12djkp9[.]rar
hxxps://tlcc[.]com[.]gt/eqlf4bocb[.]rar
hxxps://web[.]geomegasoft[.]net/kqgnyb[.]tar
hxxps://www[.]acmazout[.]be/zo78pma[.]zip
hxxps://www[.]flaviamardi[.]com/ltsyuzwnf[.]rar
hxxps://www[.]orpb[.]fr/cj3atv[.]tar
hxxps://www[.]oserve[.]pk/cgeycp7ke[.]tar
hxxps://www[.]rccgroj[.]org/xgyfmh[.]tar
hxxps://www[.]reioflighthealing[.]co[.]uk/jj3z52gn7[.]rar
hxxps://www[.]seaspa[.]eu/ou0wjp4[.]tar
hxxps://yasukouchi[.]jp/jxi8lyjxk[.]tar
カテゴリ状況：02月18日 [カテゴリ外](※1)
追加済みまたは反映予定：[脅威情報サイト]

hxxps://depedmakati[.]ph/jtwr5c[.]tar
hxxps://peggysite[.]com/j35l9wd9[.]zip
hxxps://tinytotshighschool[.]com/yxwqp8r8u[.]zip
カテゴリ状況：02月18日 [IT情報・サービス]
追加済みまたは反映予定：[脅威情報サイト]

hxxps://www[.]clickshop[.]lk/on3hqvzl[.]zip
hxxps://www[.]crosslinkscapital[.]com/bpcoxf[.]tar
hxxps://www[.]thehighlightinterior[.]com/dsmnsz11[.]tar
カテゴリ状況：02月18日 [企業・ビジネス・業界団体]
追加済みまたは反映予定：[脅威情報サイト]

hxxps://laodongnhat[.]vn/dbb1afafq[.]rar
カテゴリ状況：02月18日 [求人情報]
追加済みまたは反映予定：[脅威情報サイト]

上記すべてのURL：ダウンロードフィルター(※2)でブロック可能

（※1）「推奨フィルタ―設定」でブロック可能
（※2）i-FILTER Ver.10.3以降、ファイルのダウンロードを制御することが可能です。