和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
和歌山県は、「秋葉山公園県民水泳場」を装った「なりすましメール」が確認されたとして、注意喚起を行っている。同水泳場では1月にマルウェア「Emotet」の感染が発生しているが、関連はわかっていない。
11月2日から3日にかけて、送信元を「秋葉山公園県民水泳場」と装った「なりすましメール」が、複数のメールアドレスより送信されていることが判明したもの。いずれもzipファイルを添付しており、本文にパスワードを記載していた。
同県によれば、同施設管理事務所職員の携帯端末や、最近利用していない同施設関連のメールアドレス、取り引きがある事業者、同施設の利用者などにおいて、あわせて7件の受信を確認した。
受信者のいずれもファイルを開いておらず、感染被害などは出ていないが、zipファイルの中身は未確認であるとし、ファイルを開いた際の具体的な影響については11月7日の時点でわかっていないという。
同水泳場では、1月に管理事務所にある端末が「Emotet」へ感染。端末上でやり取りしたメール最大約2000件が外部に流出した可能性があることが判明しているが、今回の「なりすましメール」との関連性などは不明。
(Security NEXT - 2022/11/07 )
ツイート
関連リンク
PR
関連記事
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
第三者が旧ポイントサービスのドメインを取得 - ヴィンクス

