日本を狙うインターネットバンキングマルウェア「DreamBot」を利用する攻撃者 | LAC WATCH

世界中でランサムウェア「WannaCry（ワナクライ）」による被害が報告されていますが、日本ではインターネットバンキングマルウェア「DreamBot（ドリームボット）」による攻撃キャンペーンも継続しています。2017年3月、日本サイバー犯罪対策センター（JC3）より、DreamBotに関する注意喚起が発表されましたが、その後も攻撃キャンペーンは継続し、2017年5月現在も週に数回「DreamBot」に感染させるための、日本語のばらまき型メールを確認しています。 図1は、5月15日と5月18日に届いた日本語のばらまき型メールの一例です。 添付ファイルは、どちらもzip形式で圧縮されており、zipファイルの中身は、実行形式のファイル（DreamBot）と「DreamBot」を不正サイトからダウンロードするjsファイルを埋め込んだ文章ファイルでした。 今回は、この日本語のばらまき型メールを利用し