セキュリティ情報

インターネットのサイトを閲覧している際に、
「このPCへのアクセスはセキュリティ上の理由でブロックされています」
や
「不審なアクティビティの為Windowsがブロックされました」
の様な画面が表示され、音声で警告が流れるという問い合わせが数件届いております。

いずれも050で始まる電話番号に電話をするように表示され、
迂闊に電話をすると、遠隔操作ソフトウエアをインストールするように指示されたり、コンビニにプリペイドカードを買いに行くように指示されるようです。

これはサポート詐欺です。

警視庁-ウイルス感染の警告とサポートへの電話番号が表示された
https://www.keishicho.metro.tokyo.jp/sodan/nettrouble/jirei/warning_screen.html

偽警告画面を閉じる方法はこちらをご覧ください。
マイクロソフト:
https://news.microsoft.com/ja-jp/2021/01/29/210129-information/

ブラウザを終了しても表示が止まらない場合は、情報システム課までお問合せください。
お問合せ方法:
https://web.sic.shibaura-it.ac.jp/otoiawase

2020/07/08 1:55頃～本学の複数のメールアドレス宛に、不審な添付ファイル付きメールがばら撒かれているとの通報がありました。
添付ファイルを開くとランサムウエアに感染します。

このメールを受信した場合は、添付ファイルを開かず削除してください。
うっかり開いてしまった場合は、情報システム課までご連絡をお願いいたします。

件名の例

• I like this photo
• I love this photo!
• Is this you?
• Is this your photo?
• Look at this photo!
• My favourite photo!
• Photo just for you
• You like this photo?
• You look good here
• Your new photo?

添付ファイル名
IMG数字.jpg.js.zip

2020/04/21 11:47頃から本学の複数のメールアドレス宛に、Webメールらしきシステムのフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例1

• フィッシングサイトの画面

2020/04/19 02:26頃～02:30頃、および04:04頃～04:09頃にかけて本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例1

• 本文の例2

• フィッシングサイトの画面

2020/04/15 12:06頃から本学の複数のメールアドレス宛に、Webメールらしきシステムのフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

2020/02/11 12:08頃から本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画面

2020/02/08 8:30頃～および2020/02/11 12:31頃～本学の複数のメールアドレス宛に、件名・本文が顔文字の不審メールがばら撒かれているとの通報がありました。

添付ファイルを開くとランサムウエア(NEMTY)に感染し、データを暗号化されて身代金を要求されます。

このメールを受信した場合は、添付ファイルを開かず削除してください。

うっかり感染してデータを暗号化されてしまった場合は、情報システム課までご連絡をお願いいたします。

• 件名の例
  :)
  ;)
  :-)
  ;-)
  :-D
  :D
  8-)
  8-D
  :*
  :-*

• 添付ファイル名
  PIC_数字_2020.zip
  IMG数字_jpg.zip

• NEMTYランサムウエアに感染すると表示されるメッセージ

2020/01/30 23:47頃、および01/31 01:20～02:28頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像

2019年8月末以降にEmotetマルウエアが日本において大流行しております。 Emotetは、メールに添付されたWordファイル等を開くことで感染することが多いマルウエアです。

Emotetに感染すると、Outlookのメール情報(メールサーバへの認証情報や受信箱のメールアドレス、件名等)を窃取されるだけでなく、他のマルウエア(TrickBotやRyukランサムウエア、Ursnifバンキングマルウエア等)に追加感染することがあります。

窃取されたメール情報は、感染拡大のためのメールのばら撒きに利用されることがあります。

• EmotetおよびTrickBotの情報(Sophos)
• マルウエア Emotet の感染活動について (JPCERT/CC)

メールの件名は様々あり、窃取されたメールに対する返信の形をとるものもありますので、注意が必要です。

このようなメールが届いた場合は、絶対に開かずに、情報システム課までご連絡をお願いいたします。
万一開いてしまい、コンテンツの有効化をしてしまった場合は、すぐにネットワークから切断してください。
ご利用の端末のアンチウイルスソフトが正しく動作しているかどうかご確認をお願いいたします。

• 追記 (2019/11/27)

ばら撒かれるメールには、窃取したメールを本文に引用して返信する形をとるもの（返信型）や、件名や本文の署名に窃取した名前・メールアドレス等を埋め込んであるものが存在しますので注意してください。

• 追記（2019/12/17）

添付ファイルが無く、メール本文内にリンクが書かれているものも確認されています。リンクをクリックするとEmotetダウンローダのWordファイル等がダウンロードされますので、リンク先にはアクセスしないようご注意願います。

！！！マクロ付きのWordファイルのマクロは実行しない(コンテンツの有効化を押さない)ようにしてください！！！

• Emotetに関する情報
  マルウエア Emotet の感染に関する注意喚起 (JPCERT/CC)
  「Emotet」と呼ばれるウイルスへの感染を狙うメールについて (IPA)

•  リンク型（添付ファイル無し）の件名例

• 添付ファイルの例

• 件名の例

2020/01/10 19:40～19:53頃に本学の複数のメールアドレス宛に、本学のWebActive!Mailを偽るフィッシングメールがばら撒かれているとの通報がありました。

メール本文のリンクにアクセスをすると、本学のWebメールシステムそっくりのサイトが表示されます。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスをせずに削除してください。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、 情報システム課までご連絡をお願いいたします。

• 件名

• 本文の例

• フィッシングサイトの画像