【2020/3/5 19:40】NTT-X Storeを騙るばらまき型攻撃メールに関する注意喚起 - 情報基盤センターからのお知らせ

Information Technology Center, The University of Electro-Communications 2020年 3月 5日にNTT-X Storeを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。 No.1 19:36:42着信 From: tsuhan@nttxstore.jp <tsuhan@security.apm-inc.net> Subject: 【NTT-X Store】商品発送のお知らせ 他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。 リンク先をクリックするとdocファイルに偽装したDLL形式のマルウェアがダウンロードされます。ファイルとそのSHA1ハッシュ値は以下の通りです。

[TakamoriTarou]

うちのメールボックスにも引っかかってた。

[ysync]

docに偽装したdllてどんな挙動すんのか？と思ってハッシュでぐぐったら、アマゾン騙り、MUFG騙りと、これと同系のUECの注意喚起しかひっかからないな。