【注意喚起および対策】 IQY 拡張子を持つ MS Office ファイルに注意 (「Ursnif」、「Gozi」、「Dreambot」)

従来では、スパムメールにパワーシェル (Powershell) スクリプトを添付して追加ダウンロードを誘導しましたが、最近の亜種では、IQY 拡張子を持つ MS Office ファイルを添付してダウンロードを誘導する方式に変更されたため、注意が必要です。

 

-------------------------------------------------------------------------------------------------------​

◆ 対象

 - Ursnif、Gozi、Dreambot

 

◆ マルウェアの特徴

- 迷惑メールの添付ファイルでマルウェア感染

​

◆ アンラボにおける対策

- SaAT Personal / SaAT Netizen / V3 Security 

 

◆ 予防対策

- アンチウイルス製品のエンジンを最新バージョンにアップデートし、定期的にシステムスキャンを実行

- Windows OS を含め、Adobe Flash、JAVA など、主要プログラムを最新の状態に維持

- メールに添付されたファイルまたはダウンロードしたファイルが実行ファイルである場合は、再度確認した後に実行

 

​

◆ 分析レポート

https://jp.ahnlab.com/site/securitycenter/securitycenterboard/analysisReportView.do?seq=2425

​-------------------------------------------------------------------------------------------------------​ ​ ​ 

 ​