malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎3/6

件名:キーワード No 数字7~8桁

キーワードはInvoice、Receipt

From:FIRSTNAME LASTNAME <accounts@Toドメイン> (を偽装)

本文:

  

Thanks for using キーワード2 billing system.

Please find your Invoice attached

Regards

FIRSTNAME LASENAME

 

 キーワード2は、online、electronic

添付ファイル:件名と同じ.zip

 

zipファイルの中身は英大文字+数字11~12桁.urlのインターネットショートカット

コマンドプロンプトでtypeすると中身はテキストで、

URL=file://***/documents/英大文字+数字11~12桁.js

といった記述あり。

 

https://www.virustotal.com/#/url/46e7410fede4ecbc7b7096dadbdc55f1e6f0c9a2d32839d7e7e2ca28dfab5caa/detection

 

https://www.virustotal.com/#/url/c24fda42984c2589ac4516207fccc56a56e03c9f8b7948ebcb71ec557da6789f/detection

 

https://www.virustotal.com/#/url/54fd63310196e8de25b5e768d6daa5239cbe902c58a1a15e6059b8291a1e3d61/detection