> JapanHacked_
[収束][深刻度：大][マルウェア][フィッシング]

ライフ：社内PCがマルウェアに感染、メール履歴の宛先になりすましメール

静岡県東部の広告代理店ライフで社内PCがマルウェアに感染し、メールの送受信履歴が漏れて関係者になりすましメールが送られた。

公表日

2020-01-20

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 夕方、過去の社内メールを引用したなりすましメールを受け取って調べ、社内PCがマルウェア（VBA/Trojan Downloader.Agent）に感染しているとわかった。 [1] [2]

  2. 公表。 [1]

影響

PCに保存されていたメールの送受信履歴の一部が漏れ、履歴にあるアドレスへ同社や部署を名乗るなりすましメールが送られた。 [1] [2]

対応

感染したPCを初期化し、なりすましに使われたドメインのメールアカウントの運用をやめて別のドメインを取得した。 [2]

経緯

  1. 公表 2020-01-20
  2. 1日

攻撃・原因の概要

攻撃手法
[マルウェア][フィッシング]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した（恐れのある）情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付（ライフ）ScanNetSecurity · 2020-01-29 08:00
  2. [2][報道]マルウェア感染でなりすましメールが送信 - 広告代理店Security NEXT · 2020-02-04