社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ) | ScanNetSecurity
2026.06.04(木)

社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

静岡県東部エリアの総合広告代理店株式会社ライフは1月20日、同社社内のパソコンがウイルスに感染し同社を騙る不審メールの送付が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
静岡県東部エリアの総合広告代理店株式会社ライフは1月20日、同社社内のパソコンがウイルスに感染し同社を騙る不審メールの送付が判明したと発表した。

これは1月17日夕方に、過去に同社内でやり取りされたメール内容を引用した巧妙ななりすましメールを同社にて受信し、内容をもとに調査したところ、社内パソコンが「VBA/Trojan Downloader.Agent」に感染し、当該パソコンに保存されていた過去のメール送受信履歴の一部が漏えいし、履歴に含まれるメールアドレスに対し同社及び同社部署を名乗る不審メールが送付されたというもの。

同社によると、当該ウイルスは実在の人物や組織になりすましたメールを送付し、添付ファイルを開封することで感染し、当該パソコンに保存されたメールアドレスの連絡先や本文を読み取り、新たななりすましメールを送付する自己拡散型ウイルス。

同社では当該パソコンについて、復旧作業と駆除によるウイルス対策を実施、現在は当該パソコンから流出した情報の確認を行うとともに、社内のパソコンすべての検疫作業を進めている。

同社では、同社・同社部署を騙る不審メールを受信した場合はファイル添付や本文内のURLへアクセスせずに削除するよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. NTTセキュリティ・ジャパンの Mythos 解説ほか

    NTTセキュリティ・ジャパンの Mythos 解説ほか

  2. 「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

    「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

  3. SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート(2025年2Q)」

    SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート(2025年2Q)」

  4. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  5. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

ランキングをもっと見る
PageTop