滋賀県職員狙うマルウェアメール - 外部関係者に注意呼びかけ
滋賀県は、同県を発信元と装い、マルウェアを送りつけるメールが発生しており、同県以外の組織に対しても同様のメールが送信される可能性もあるとして注意を喚起した。
滋賀県庁のドメインを用いた「documents@pref.shiga.lg.jp」を発信元とするメールが確認されたもの。同県によれば、3月2日2時過ぎから5時過ぎにかけて職員へ立て続けに3通届いたという。職員はいずれも開封しなかった。
メールの件名と本文は英語で記載されており、zipファイルを添付。同県でファイルをVirusTotalで調べたところ、9製品でマルウェアとして判定され、マルウェアと判断した。
今後、同様のメールが県職員以外にも送信される可能性があるとして、同県では注意を呼びかけている。
(Security NEXT - 2016/03/08 )
ツイート
関連リンク
PR
関連記事
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Firefox」にセキュリティアップデート- UAF脆弱性を修正
製造業向けシステム「DELMIA Apriso」の脆弱性攻撃に注意 - 直近3カ月で3件
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
	
