不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様9社 URLアクセスした
弊社お客様0社

2021/09/29
※2021/09/29 更新
09/28から発生していたマルウェア（NanoCore）に感染させると考えられるメールの受信

件名：
order confirmation

※上記以外の件名が利用されている可能性があります。


添付ファイル名：
order copy.pdf.z

※上記以外にも存在する可能性があります。


添付ファイルハッシュ値：
5163cbdb36c6bcebf95cc6c84f2e9ae053214ce83515320006549a17cec5bbc6

※観測できた全ハッシュ値を掲載しております。


感染プロセス
メール受信 
↓
z（実体rar）を解凍
↓
exe実行で感染


製品対応状況
▽m-FILTER
偽装判定、アンチスパムの対応状況は
お客様のご利用設定、ご利用のバージョン、受信した個々のメールによって異なりますので
m-FILTERのアクセスログをご確認ください。