弊社社員を装った不審なメールについて

この度、弊社社員を装った不審なメールを、社内外問わず複数の方が受信されている事実を確認いたしました。

不審なメールにはZIPファイルが添付されており、中のファイルを開きますと、マルウェア「 Emotet(エモテット)」感染や不正アクセス等の恐れがございます。

3月1日現在、弊社内で当該マルウェアに感染したパソコン等は発見されておりませんが、お客様並びに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。

 

不審なメールの見分け方として、次のような特徴がございます。

  • ●送信元:実在する日本語名、弊社ドメイン(@espa-techno.co.jp)と異なる不明な実メールアドレス。

  • ●ZIPファイルが添付されているメールの本文に、解凍パスワードが記載されている

<メール本文の事例>
以下メールの添付ファイルの解凍パスワードをお知らせします。
添付ファイル名:022-02-24_0916.zip
解凍パスワード:XDSOT6K9G

ご確認をお願いします。

絶対に添付ファイルの中のファイルを開かないでください。

(弊社では確認できておりませんが、本文中にURLがございましても、絶対にクリックしないようご 注意ください。)

ひきつづき詳細な調査を実施し、被害拡大の防止に努めるよう取り組んでまいります。 何卒ご理解、ご協力を賜りますようお願い申し上げます。

 

【弊社問い合わせ窓口】
エスパテクノ株式会社 情報セキュリティ部門

 

【ご参考】

「Emotet(エモテット)」と呼ばれるウイルスへの感染を狙うメールについて(IPA)

https://www.ipa.go.jp/security/announce/20191202.html

侵入型ランサムウェア攻撃を受けたら読むFAQ(JPCERT/CC)

https://www.jpcert.or.jp/magazine/security/ransom-faq.html