Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

滋賀県職員狙うマルウェアメール - 外部関係者に注意呼びかけ

滋賀県は、同県を発信元と装い、マルウェアを送りつけるメールが発生しており、同県以外の組織に対しても同様のメールが送信される可能性もあるとして注意を喚起した。

滋賀県庁のドメインを用いた「documents@pref.shiga.lg.jp」を発信元とするメールが確認されたもの。同県によれば、3月2日2時過ぎから5時過ぎにかけて職員へ立て続けに3通届いたという。職員はいずれも開封しなかった。

メールの件名と本文は英語で記載されており、zipファイルを添付。同県でファイルをVirusTotalで調べたところ、9製品でマルウェアとして判定され、マルウェアと判断した。

今後、同様のメールが県職員以外にも送信される可能性があるとして、同県では注意を呼びかけている。

(Security NEXT - 2016/03/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PostgreSQL」が脆弱性28件や多数バグを修正
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
顧客の個人情報が流出した可能性 - 淡路島の宿泊施設
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも