「必要事項を記入し病院へ」悪意あるExcelファイル添付の偽メール(KnowBe4 Japan) | ScanNetSecurity
2026.05.05(火)

「必要事項を記入し病院へ」悪意あるExcelファイル添付の偽メール(KnowBe4 Japan)

KnowBe4 Japanは、新種の新型コロナウイルス(COVID-19)関連のフィッシング詐欺メールを米国内で発見したと発表した。

脆弱性と脅威 脅威動向
確認されたフィッシングメール
確認されたフィッシングメール 全 1 枚 拡大写真
KnowBe4 Japan合同会社は4月17日、新種の新型コロナウイルス(COVID-19)関連のフィッシング詐欺メールを米国内で発見したと発表した。米KnowBe4社の3月30日の発表の抄訳として伝えている。このフィッシング詐欺メールは、接触の可能性がある友達、同僚、家族や同じ居住地区の住民がコロナウイルスに感染したことを通知し、コロナウイルスの感染が発生してないかを警告する内容となっている。

正規の病院から発信されてように偽造さていることが特徴で、添付されたExcelファイルのフォームに必要事項を記入し、近くの病院へ持参するよう指示している。この添付ファイルはマルウェアが仕掛けられており、フォームに記入するためにマクロを有効にすると、トロイの木馬のダウンローダとして機能する。また、マルウェアは多数の高度な機能が埋め込まれており、セキュリティソフトの検知を回避しつつシステムに深く侵入し、さまざまな犯罪活動の踏み台にするという。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. 日本郵船グループが利用する船舶燃料調達システムに不正アクセス

    日本郵船グループが利用する船舶燃料調達システムに不正アクセス

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  5. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

ランキングをもっと見る
PageTop