メニュー

「人事課に提出する書類」という本文の「ばらまき型」メール調査メモ

2016年1月18日 - malware
「人事課に提出する書類」という本文の「ばらまき型」メール調査メモ

今やお馴染みとなってしまった「rambler.ru」からのばらまき型。今までは運送関係を装ったものが多かったのですが本日、今までとは違うタイプの添付ファイル名、本文で観測されているようです。今回はどこの組織を装ったというわけではないのですがマルウェアを実行すると「健康保険 傷病手当 支給申請書」と書かれた画像が表示されるものでした。したがって、ブログエントリのタイトルはそちらに合わせております。実行するとなんらかの画像がファイルが表示されるとのことでタイトルは共通するメールの本文のものにタイトルを合わせました。

 

以下よりPDFをダウンロードしてご覧ください。

pdf-icon

 

【2016/01/21追記】
本文が同じですが表示される画像が異なるものが存在するという情報を入手したためタイトルを変更
PDFに項番2を追加

【2016/01/18追記】
マルウェア内にあり、実行すると表示される画像の元ネタは
全国健康保険協会のサイト内からダウンロードできる健康保険傷病手当金支給申請書であると思われることが分かりました。