竹芝さんの日記 | ニコッとタウン

竹芝

友だち・お気に入り

10/12(木)

カテゴリ：日記
2017/10/13 03:07:32

強力なマルウェアメールが続いている。
https://www.jc3.or.jp/topics/virusmail.html
・カスタマセンターからのご案内【楽天カード株式会社】
・【取組同意完了のご確認】オリックス・クレジット

まず添付ファイルがない。
その代わりにHTMLメールでのリンクがある。それが長大なURLでZIPファイルを指している。
どうもそのドメインも何種類もある。
ZIPファイルの中にjsファイルがあったりするが、まだ検出する対策ソフトが少ない。