一般財団法人日本サイバー犯罪対策センター JC3:Japan Cybercrime Control Center

インターネットバンキングマルウェアに感染させるウイルス付メールに注意

2016年11月 7日 作成
2017年 8月 9日 更新
最新の具体例はこちら

 JC3では、IT事業者、セキュリティ事業者、金融機関、警察などのJC3会員と協力して、不正送金の被害軽減に向けた分析を進めており、昨今、インターネットバンキングマルウェア(Gozi等)の感染拡大を図るウイルス付メールが日本を標的として大量に送信されていることを把握しております。これらのウイルス付メールの添付ファイルを開き、インターネットバンキングマルウェアに感染すると、金融機関関連情報が窃取されることなどにより、インターネットバンキングの不正送金などの犯罪の被害にあうおそれがあります(Goziの詳細はこちら)。
 今般、これらのウイルス付メールの配信を早期に把握し、同メールの件名や本文等を解明できるようになりました。
 このため、JC3では、本日より警視庁と連携し、JC3ウェブサイトを通じ、これらのウイルス付メールが配信される際に早期警戒情報を発信することとしました。
 現在確認されているウイルス付メールは以下のとおりです。これらのメールは、犯罪者から送付されたウイルス付メールであり、添付ファイルは写真や文書等を装ったマルウェアですので開かないようにしてください。
 さらに、以下の例以外にも、ウイルス付メールは多数配信されていますので、添付ファイルの開封を促したり、リンク先のサイトの閲覧を促すような不審なメールには十分ご注意ください。
 なお、警視庁では、広報課及び犯罪抑止対策本部のtwitterアカウントにより同様の内容の情報を発信しており、また、警察庁においても、警察庁のtwitter公式アカウントにより、注意喚起を実施しております。
 これらのウイルス付メールにより感染するおそれのあるDreamBot・Goziについては、JC3で感染チェックサイトを試験運用していますので、ご活用ください。(チェックサイトはこちら)。


ウイルス付メールの具体例

2017年 8月 9日午後8時 更新
ウイルス付メール INDEX版はこちら

青字は下記のランダムな文字列が入ります
 A:英字
 X:英字または数字
 0:数字

【送信日】
2017年8月9日
【件名】
御請求書
【添付ファイル】
1.16_1.17_000000000.zip
【本文】
※次の2種類のいずれかになります

  1. *****************
    請求書が届き次第、お支払いについてお願いします
  2. *****************
    あなたはそれを1月24日までにお支払い下さい。

【送信日】
2017年8月9日
【件名】
御請求書
【添付ファイル】
Doc_0000000.xls
【本文】
※次の2種類のいずれかになります

  1. お疲れ様です。
    請求書が届き次第、お支払いについてお願いします
  2. お疲れ様です。
    あなたはそれを8月14日までにお支払い下さい。

【送信日】
2017年8月9日
【件名】
写真
【添付ファイル】
IMG_Scan_000.xls
【本文】
お世話になっております
写真で
ご確認ください。
取り直しお願いします。

【送信日】
2017年8月9日
【件名】
納付期限08/11
【添付ファイル】
0000_00.xls
【本文】
おつかれさまです。

【送信日】
2017年8月8日
【件名】
※次の7種類のいずれかになります

  1. 取引情報が更新されました
  2. 【発注書受信】
  3. 備品発注依頼書の送付
  4. 依頼書を
  5. 送付しますので
  6. 発注依頼書
  7. ㈱ 発注書
【添付ファイル】
000-2017.xls
【本文】
※次の6種類のいずれかになります

  1. おつかれさまです。

    以前に注文となっている分ですよね。

    ご確認ください。

    営業部
  2. 発注書が添付されてませんが来てますか?
    送ってください。
  3. おつかれさまです。


    修繕依頼書・発注書が来ましたので添付します。

    ご対応願います。
  4. AA除外後の最終件数を確認しましたら発注書をお送りします。

    引き続きよろしくお願い致します。
  5. いつもお世話になっております。

    備品発注依頼書を送付しますので、の印鑑を捺印の上

    備品発注依頼書を持参いただけますと幸いです。


    よろしくお願いいたします。
  6. 今日発送でお願いします。
    請求書同封&先にfaxしてください

    iPhoneから送信

【送信日】
2017年8月8日
【件名】
納付
【添付ファイル】
請求書(一般)入力・印刷シート.xls
【本文】
各位

お疲れ様です。

至急本社へ納付書を送って下さい。

すぐに送れない場合は、1期分を納付してから送って頂いても結構です。

宜しくお願いいたします。

管理部

【送信日】
2017年8月2日
【件名】
賃料入金のご案内。
【添付ファイル】
0-00000.xls
【本文】
テナント賃料の代理納付
ご確認ください。
=============================
(※)

(※) ランダムな日本人名


電話 090-3313-0000
=============================

【送信日】
2017年8月1日
【件名】
賃料入金のご案内。
【添付ファイル】
00000.xls
【本文】
テナント賃料の代理納付
ご確認ください。
=============================
(※)

(※) ランダムな日本人名


電話 090-3313-0000
=============================

【送信日】
2017年7月27日
【件名】
※次の2種類のいずれかになります

  1. 請求書を添付
  2. 必要書類一覧及び御請求書を
【添付ファイル】
※次の2種類のいずれかになります

  1. 御請求書.xls
  2. 00000-御請求書.xls
【本文】
※次の2種類のいずれかになります

  1. 請求書を添付
    31日、月曜日に支払いして下さい

    ∞∞∞∞∞∞∞∞∞∞∞∞∞
    (※)

    (※) ランダムな日本人名


    ∞∞∞∞∞∞∞∞∞∞∞∞∞
  2. 必要書類一覧及び御請求書を
    31日、月曜日に支払いして下さい

    ∞∞∞∞∞∞∞∞∞∞∞∞∞
    (※)

    (※) ランダムな日本人名


    ∞∞∞∞∞∞∞∞∞∞∞∞∞

【送信日】
2017年7月25日
【件名】
請求書
【添付ファイル】
00000.xls
【本文】
赤沼 様

いつもお世話になっております。

06,07月分請求書を添付しましたのでご確認お願い致します。



┌―――――――――――――――――――――┐
携帯: 090-1389-0000
┗━━━━━━━━━━━━━━━━━━━┛

【送信日】
2017年7月25日
【件名】
請求書⑨
【添付ファイル】
請求書⑨.xls
【本文】
各位


請求書、XLSで送っておきます。
保管願います。

─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘
株式会社 流通サービス
個配本部 第四個配部 第二課
携帯電話:080-9874-0000
─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘─┘

以前の内容はこちら

ページの先頭へ戻る