【注意喚起および対策】 請求書メールの添付 Excel ファイルに注意 (「Ursnif」、「Gozi」、「ISFB」)
日本語で作成された請求書メールの添付 Excel ファイルを通じて、「Ursnif」、「Gozi」、「ISFB」 の感染が広まっています。
アンラボでは、当該マルウェアに対する分析を終え、検知・削除できる最新エンジンを製品に反映いたしました。
詳細は以下をご覧ください。
-------------------------------------------------------------------------------------------------------
◆ 対象
- Ursnif、Gozi、ISFB
◆ マルウェアの特徴
- 迷惑メールの添付ファイルでマルウェア感染
◆ アンラボにおける対策
- SaAT Personal / SaAT Netizen / V3 Security
(検知名 : X97M/Downloader) (対応エンジンバージョン : 2017.07.07.03)
- SaAT Personal / SaAT Netizen / V3 Security
(検知名 : Trojan/Win32.Ursnif) (対応エンジンバージョン : 2017.07.11.07)
- SaAT Personal / SaAT Netizen / V3 Security
(検知名 : Trojan/Win32.Banker) (対応エンジンバージョン : 2017.07.11.09)
◆ 予防対策
- アンチウイルス製品のエンジンを最新バージョンにアップデートし、定期的にシステムスキャンを実行
- Windows OS を含め、Adobe Flash、JAVA など、主要プログラムを最新の状態に維持
- メールに添付されたファイルまたはダウンロードしたファイルが実行ファイルである場合は、再度確認した後に実行
◆ 分析レポート
http://jp.ahnlab.com/site/securitycenter/securitycenterboard/threatAdvisoryView.do?seq=2342
-------------------------------------------------------------------------------------------------------