社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ) | ScanNetSecurity
2024.05.15(水)

社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

静岡県東部エリアの総合広告代理店株式会社ライフは1月20日、同社社内のパソコンがウイルスに感染し同社を騙る不審メールの送付が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
静岡県東部エリアの総合広告代理店株式会社ライフは1月20日、同社社内のパソコンがウイルスに感染し同社を騙る不審メールの送付が判明したと発表した。

これは1月17日夕方に、過去に同社内でやり取りされたメール内容を引用した巧妙ななりすましメールを同社にて受信し、内容をもとに調査したところ、社内パソコンが「VBA/Trojan Downloader.Agent」に感染し、当該パソコンに保存されていた過去のメール送受信履歴の一部が漏えいし、履歴に含まれるメールアドレスに対し同社及び同社部署を名乗る不審メールが送付されたというもの。

同社によると、当該ウイルスは実在の人物や組織になりすましたメールを送付し、添付ファイルを開封することで感染し、当該パソコンに保存されたメールアドレスの連絡先や本文を読み取り、新たななりすましメールを送付する自己拡散型ウイルス。

同社では当該パソコンについて、復旧作業と駆除によるウイルス対策を実施、現在は当該パソコンから流出した情報の確認を行うとともに、社内のパソコンすべての検疫作業を進めている。

同社では、同社・同社部署を騙る不審メールを受信した場合はファイル添付や本文内のURLへアクセスせずに削除するよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  6. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  7. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  10. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

ランキングをもっと見る