2018年6月27日水曜日

【詐欺メール】株式会社サービスから送られる「注文書の送付」というメールは詐欺メールです!


注文書確認を装って、ExcelファイルやWordファイルが添付されて送り付けられる詐欺メールのようです。

そもそもが「株式会社サービス」という怪しさ満点の法人名が記載されていることで注意をされるかたも多いと思いますが、添付ファイル内に仕込まれたファイルを参照や開封、あるいはマクロを有効にすることで発動するダウンローダーを仕込んだ手口のフィッシングメールになります。

添付されている「Trojan.Mdropper」いわゆるトロイの木馬に分類されるプログラムで、業務で使うアプリケーション、特に利用頻度の高いMicrosoftのWord、Excel、PowerPoint、Accessなどの脆弱性を悪用して、侵入先のコンピュータに有害なファイルを作成して悪意を持った第三者に利用させてしまうウイルスファイルとのことなのでご注意ください! 心当たりのないファイルなどは絶対に閲覧、開封をされないことをお勧めします。
    [ 内 容 ]
    注文書の送付(2018.06.26) もしくは 注文書よろしくお願いします。
    お世話になっております。>
    注文書を添付します。
    添付ファイルをご確認下さい。

    ■■■■■■■■■■■■■■■■■■■■■■
    株式会社サービス
    ■■■■■■■■■■■■■■■■■■■■■■
    [受信日]
    2018/6/26
    [差出人(From)]
    • orc_eng@tbz.t-com.ne.jp
    • eriko-c.i.k.211506-v._.v-@hitachi-metals.co.j
    • discoidbibliophile@nsd.co.jp
    • tst138@kawa.ssl.fujitsu.co.jp
    • tarko@edge.co.jp
    • tst138@kawa.ssl.fujitsu.co.jp
    • liufu@alfresco.jp
    • shimazoo@ctb.ne.jp
    • behknqux.s@2shot.jp
    • m.sakaue@arms.ne.jp
    • waga-yokohama-koupei-land1130@sol.dti.ne.jp