和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
和歌山県は、「秋葉山公園県民水泳場」を装った「なりすましメール」が確認されたとして、注意喚起を行っている。同水泳場では1月にマルウェア「Emotet」の感染が発生しているが、関連はわかっていない。
11月2日から3日にかけて、送信元を「秋葉山公園県民水泳場」と装った「なりすましメール」が、複数のメールアドレスより送信されていることが判明したもの。いずれもzipファイルを添付しており、本文にパスワードを記載していた。
同県によれば、同施設管理事務所職員の携帯端末や、最近利用していない同施設関連のメールアドレス、取り引きがある事業者、同施設の利用者などにおいて、あわせて7件の受信を確認した。
受信者のいずれもファイルを開いておらず、感染被害などは出ていないが、zipファイルの中身は未確認であるとし、ファイルを開いた際の具体的な影響については11月7日の時点でわかっていないという。
同水泳場では、1月に管理事務所にある端末が「Emotet」へ感染。端末上でやり取りしたメール最大約2000件が外部に流出した可能性があることが判明しているが、今回の「なりすましメール」との関連性などは不明。
(Security NEXT - 2022/11/07 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃で顧客情報が流出 - ザッパラスグループ会社
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
部署導入の調査用端末でサポート詐欺被害 - 奈良県自動車税事務所
情報提供メールで誤送信、一部会員のメアド流出 - まちみらい千代田
全文検索エンジン「Apache Solr」に複数の脆弱性
個人情報8149件が流出、サーバに不正プログラム - プラ製品メーカー
GitLab、重要度「High」3件含むセキュリティ更新をリリース
「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ

