ﾀﾝｹﾝ-請求書/ﾄｰｹﾝ小松本社/日東印刷 迷惑メールでウイルス感染攻撃再び Wordファイル付き

 

実在する日本の企業から送信された請求書や、Faxの受信通知っぽく偽装された日本語表記の添付ファイル付き迷惑メール（スパムメール）が不特定多数にバラ撒かれたみたい～。

■ えいぞう（テレビ高知映像公式）さんはTwitterを使っています: "株式会社トーケン小松本社とかいうところから身に覚えの無い請求書メールが来てました。どんなウイルスが仕込まれているのだろう。ワクワク。"
https://twitter.com/ku_eizo/status/658801945382031361
 
■ 国産さらりんごさんはTwitterを使っています: "はじめて迷惑メールがきた。見る前に調べてみたら、やっぱウイルス系らしい。"
https://twitter.com/x_Syxxx_21/status/658879727801798656
 
■ 手裏剣税理士さんはTwitterを使っています: "今朝、怪しげな添付ファイル付きメールが届きました。調べてみると他の人にも多数届いているようですので、添付ファイルを開かないよう注意してください。うちに来たのは日東印刷の新井氏より「タンケン－請求書（小）の件です。」が１通、㈱トーケンの高橋氏より「請求書」というタイトルで１通です。"
https://twitter.com/shurikenzeirish/status/658791689847332864
 
■ KaHさんはTwitterを使っています: "またあたらしいspamきた。今度はServcorpOneFax＠servcorp[.]co.jpから「ファックス受信完了: Fax Received」って件名で。もちろん添付ファイル付きｗ"
https://twitter.com/goikenban/status/658764426221195264
 
■ 土屋さんはTwitterを使っています: "知らない請求書が届いたから調べてみたら、マクロウィルス付きの迷惑メールだった。危ない。合掌。"
https://twitter.com/ArtoyTutty/status/658894773122564096
 
■ どす猫さんはTwitterを使っています: "うちのボスが「日東印刷株式会社」なるところから来た全く覚えのない請求メールに添付されていたワードファイルを開きやがった・・・メールにわざわざ[SPAM]と注意喚起されていたにも関わらずだ・・・"
https://twitter.com/Dos_Neko/status/658907754568880128
 
■ らせんゆむさんはTwitterを使っています: "「日東印刷」という名義で「タンケンー請求書（小）の件です。」というタイトルのメールが来て何かしら〜、ダンナが（会社で間に合わない見積の書類を私のメールに送ることがある）転送したかな？と思ったが調べたらこれはウイルスメールらしいです。ご注意を！"
https://twitter.com/rasenyum/status/658841589561692160
 
■ ちやっさんはTwitterを使っています: "ウイルスメール来てて、まるで本当っぽい内容だったから開けてしまったΣ(´□｀;) ネットで調べたらけっこうヒットしたからみんな気を付けて。「トーケン小松本社」「タンケン請求書」とか普通に署名書ついてて、ワードが添付されてるよー。"
https://twitter.com/chappppppy/status/658841115722821632

■ 杉の木@MGOさんはTwitterを使っています: "【注意喚起】スパムメールが拡散しています。 添付のword開封でマクロが動きます。未開封で廃棄推奨。 差出人：日東印刷株式会社　新井勇司 アドレス：yuji_arai＠nitto-pri[.]co.jp 件名：タンケンー請求書(小)の件です。 添付：10280.doc 本文：なし"
https://twitter.com/suginoki7777777/status/658798022743093249

■ こんつぃさんはTwitterを使っています: "【ウィルスメール情報】 下記のメールはウィルスメールの可能性があります 添付アイルは開かないようお願いします 表題：請求書 送信者：株式会社トーケン小松本社　管理本部総務部　高橋 添付ファイル：2610-099189.doc"
https://twitter.com/kontwi/status/658800089171783680

今月10月8日に日本のユーザーを狙ってバラ撒かれた迷惑メール（スパムメール）と同一の攻撃者が仕掛ける第２弾って感じ？ ＜ヤダねぇ

マクロウイルス Word文書ファイル付き

ファイルを開くと Microsoft Word が起動して、デフォルトではマクロを許可するか確認する警告が提示されるので、仮にもここでユーザーがマクロを有効化してしまえばアウト！

Word の下層にナゾのプロセス drawhor4.exe が起動して…

 

ちなみに、影響環境はWindowsパソコンのみで、Mac OS や スマホ（Android、iPhone）、ガラケーらへんは動かないから大丈夫。