不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様21社 URLアクセスした
弊社お客様0社

2022/12/01
※2022/12/01 更新
マルウェア感染させると考えられるメールの受信を検知（2022/12/01）

メール及び添付ファイルを開かないでください

■IoC（※1）



Type:
IOC:
Signature:


HASH
16d842e8d7472cf98eee098f6a0f9b3ad5f3668928c86a898da187dc9106b6e3
BluStealer


HASH
4bcd39b8d1e6d760719af24e64353650f7defa9dd3342e6cf58b4b6d92315ed0
2b19d9228b5c712b5ce996821a9c2ce50204519c44390dfe58af0172f90033ed
8df78faebabfd9dccf1f308a17a8406ce252fbb334240b5dc5230c23bc9e9a0b
987db8491dc67cd2e5f2384866f17fd9423da9789e8cee896e26f4954d5f572c
cef822dd7fcdae0ccf982e6d59bd71fa5a8ec127514cd38279574e0be955eff8
f8f6efefffde59896601db1c79169c42bfeceb0875504ad0c8890ea592c17899
fa2627efa7ebec0621a9ebcd72941adb7dcb0478e56a551a122460a31a840dca
Agent Tesla


HASH
36cd6020125dd389c6d314cf394e55886a99d15efe162a34bf431f79f2e2ded9
80a49a6607c583435114f26fbb0302d78e53dfcf2273f7fa2f60f3044a893f8c
282a4ea018fbf861d23cd860429985e8fd80ee6dfd09f55739023a9034d5be3f
Remcos


HASH
8d390f3472d975621d243c3ad67b55cde2599fd6d9a940e80b8fb4809b583505
b97cb5a8f5db4bbb429974beeb3adbac796689747a63058846c3407672434fff
d0e332f887bcf654e6743bb7257523f72b9a7d999d119c82e972edb089310b5f
Snake Keylogger




※1 メールアーカイブにて検索が可能です。
    弊社で観測したすべての情報を掲載しております。

■製品対応状況（※2）
▽m-FILTER
・偽装レベル2以上で隔離可能
    ・添付ファイル偽装判定（禁止拡張子（ファイル） / 実行形式ファイル / 添付ファイルマクロ）で設定
    ・送信元偽装判定（送信元認証失敗 / 送信元メールアドレス詐称 / メールアドレスの不一致 / プライベートドメイン詐称 / 要注意な接続元）で設定

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。