セキュリティ情報

2020/02/11 12:08頃から本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2020/02/08 8:30頃～および2020/02/11 12:31頃～本学の複数のメールアドレス宛に、件名・本文が顔文字の不審メールがばら撒かれているとの通報がありました。

添付ファイルを開くとランサムウエア(NEMTY)に感染し、データを暗号化されて身代金を要求されます。

このメールを受信した場合は、添付ファイルを開かず削除してください。

うっかり感染してデータを暗号化されてしまった場合は、情報システム課までご連絡をお願いいたします。

• 件名の例
  :)
  ;)
  :-)
  ;-)
  :-D
  :D
  8-)
  8-D
  :*
  :-*

• 添付ファイル名
  PIC_数字_2020.zip
  IMG数字_jpg.zip

• NEMTYランサムウエアに感染すると表示されるメッセージ

2020/01/30 23:47頃、および01/31 01:20～02:28頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像

2019年8月末以降にEmotetマルウエアが日本において大流行しております。 Emotetは、メールに添付されたWordファイル等を開くことで感染することが多いマルウエアです。

Emotetに感染すると、Outlookのメール情報(メールサーバへの認証情報や受信箱のメールアドレス、件名等)を窃取されるだけでなく、他のマルウエア(TrickBotやRyukランサムウエア、Ursnifバンキングマルウエア等)に追加感染することがあります。

窃取されたメール情報は、感染拡大のためのメールのばら撒きに利用されることがあります。

• EmotetおよびTrickBotの情報(Sophos)
• マルウエア Emotet の感染活動について (JPCERT/CC)

メールの件名は様々あり、窃取されたメールに対する返信の形をとるものもありますので、注意が必要です。

このようなメールが届いた場合は、絶対に開かずに、情報システム課までご連絡をお願いいたします。
万一開いてしまい、コンテンツの有効化をしてしまった場合は、すぐにネットワークから切断してください。
ご利用の端末のアンチウイルスソフトが正しく動作しているかどうかご確認をお願いいたします。

• 追記 (2019/11/27)

ばら撒かれるメールには、窃取したメールを本文に引用して返信する形をとるもの（返信型）や、件名や本文の署名に窃取した名前・メールアドレス等を埋め込んであるものが存在しますので注意してください。

• 追記（2019/12/17）

添付ファイルが無く、メール本文内にリンクが書かれているものも確認されています。リンクをクリックするとEmotetダウンローダのWordファイル等がダウンロードされますので、リンク先にはアクセスしないようご注意願います。

！！！マクロ付きのWordファイルのマクロは実行しない(コンテンツの有効化を押さない)ようにしてください！！！

• Emotetに関する情報
  マルウエア Emotet の感染に関する注意喚起 (JPCERT/CC)
  「Emotet」と呼ばれるウイルスへの感染を狙うメールについて (IPA)

•  リンク型（添付ファイル無し）の件名例

• 添付ファイルの例

• 件名の例

2020/01/10 19:40～19:53頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像