Bebloh/Shiotobウイルスメール事例 ネットバンキング不正送金被害狙い

以前からドイツやスペインなど欧州を周到に狙って活動してる ロシア あるいは 東欧 発の攻撃グループが日本に照準を合わせて攻撃する脅威!

Windowsパソコンを感染ターゲットにネットバンキング不正送金ウイルス Bebloh / Shiotob / URLZone の感染を企んだ添付ファイル付き ウイルスメール のメッセージ事例です。
件名 parcel / IMG / (件名なし) / Fwd: / 2 / no subject / Re: / (LET:件名なし,のメッセージ,2部1}
{私のiPhoneから送信された
{iPhoneから送信
{iPhoneから送信 2016/06/02
{Phone⌘
件名 Fwd: / payment / scan / photo / IMG / contract / フォト / Re: notice
お世話になっております。
件名 foto / Re: / payment
ご確認宜しくお願いします。
件名 1 / document / request / (件名なし)
お世話になります。
以上、宜しく願います。
{送ります。
{私のMacBook Proから送信された
件名 Fwd: Notice of payment / Fwd: copy / Fwd: Re: / Fwd: no subject / Fwd: alert message / Fwd: 201603021-003
本メールは、セキュリティ強化のため、電子署名をつけてお送りしています。
2016年*月*日にお振り込みを受け付けいたしましたので、ご連絡いたします
{電子署名(デジタル署名)
{(受付番号 20160303-002)。
{(受付番号 201603021-003)。
{(受付番号 )。
件名 Re: / image / Fwd: pic
返事、待ってます
件名 Fwd: / Fwd: doc copy / Fwd: 原稿 / Fwd: no subject
遅れましたが、添付ファイルにて送ります。
よろしくお願いします。
件名 Fwd: foto / check / review
私のiPadから送信された
件名 Re: Fwd / scan / hdmi / img / フォト / MMS photo / Re: image
フォト
件名 pay / copy / invoice / 確認お願い致します。
【完成図・成績表】
件名 Re: invoice / photo - MMS
Sent from my iPhone
件名 scan
Sent from my iPad
再送します。 / FW: / RE: / 写真
{お早うございます。
{お疲れさまです。ご確認下さい
昨日の、メールはもしかしたら添付されていなかったかもしれませんので再送します。
報告送付
いつもお世話になります。
宜しくお願い致します。
事務局
3部1 / 3_1
{3部1です。
{3部1です。 - フォト
御見積書の送付
いつもお世話になっております。
添付にてお知らせ申し上げます。
お時間頂戴し申し訳ございませんが、
ご確認賜りますようお願い申し上げます。
-株式会社
営業推進部 開発・企画グループ
予告無しの連絡先変更やアドレス変更 / EMS配達状況の確認 - 郵便局 - 日本郵政 / Express Mail Service (EMS)
拝啓
配達員が注文番号[数字]の商品を配達するため電話で連絡を差し上げたのですが、つながりませんでした。
従ってご注文の品はターミナルに返送されました。
ご注文登録時に入力していただいた電話番号に誤りがあったことが分かりました。
このメールに添付されている委託運送状を印刷して、最寄りの郵便局 - 日本郵政取り扱い郵便局までお問い合わせください。
敬具
EMS(国際スピード郵便) - 郵便局 - 日本郵政
(件名なし)
Phone⌘
2016/03/** のメッセージ:
{DIGIT[6]].pdf
いつもお世話になっております。
本日出荷分の明細です。
お手数ですがご確認の程よろしくお願い致します。
営業責任
Fwd: Express Mail Service (EMS)
拝啓
敬具
EMS(国際スピード郵便) - 郵便局 - 日本郵政
Documents: ●変更依頼 - 1TY101406(許可書)
Last Modified 10/17/2016 7:00 AM by (DHL JP)
 Document (許可書) has been added
terms / contract / Contract / terms of contract / sum / contract 28.05 / ご確認いただき / sum / 契約書 / 請負契約書
 {請負契約書
 {契約書
 {請負契約書案
 {契約金額
{添付する仕様書
お世話になります。
ご確認いただき
何卒よろしくお願いいたします。
FWd: DHL- (Waybill) / FWd: DHL- Waybill
運送状の作成にあたって
DHLで貨物を発送するためには、DHL運送状を作成する必要があります。運送状は、貨物を確実に配達するための「チケット」および「パスポート」となります。 (※全て英文でご記入ください)
注:郵便番号ご記入のお願いもあわせてご確認ください。
 運送状 (Waybill) には使用期限がございます。期限が切れた運送状はご利用されないよう、ご注意ください。
Re: Re: / Re:
皆さま
 お疲れさまです。
のワード版を送ります。
Fwd: / 06/04/2016
4月6日 / ドキュメント
宜しくお願い致します。
 事務局
11.05.2016 / ご確認下さい / doc / 請求文書 平成28年6月2日現在 / 請求文書
お疲れ様です。
自己請求文書を添付し送ります。
{ヨロシクお願い致します。
{よろしくお願い致します。
(28.5.12) / 算定届出書 / 状況一覧表 / 書類
 本日、様から連絡いただいた書類を記載しました。
 添付いたします。
{見て頂いて宜しいでしょうか。よろしくお願い致します。
{よろしくお願い致します。
info mms
MMS photo
img MMS
image
contract
の公演詳細をお送りさせていただきます。
Fwd: No. tracking [数字] / Fwd: N. tracking [数字] / Fwd: Nr. tracking [数字]
お住まいのエリアによってはこの限りではございません。5~10日ほどかかることもございますのでご注意下さい。
DHLの配送エリア外の場合は他の業者様(佐川急便など)に引き継がれ配送されます
追跡番号に関しましては、【商品配送のお知らせ】メール配信時にお知らせ致します。
製品の配送状況が確認出来ます。
約3営業日以内に届かない場合は、迷惑メールフォルダ等もご確認下さい。
■DHL社カスタマーサービス
1 C
ご確認お願い致します
確認お願い致します。
確認お願い致します。
残高
残高表を添付します。
(約2,[数字]万円)
ご確認下さい
年次運用報告書 / Annual Statement
お客様各位
年次運用報告書を添付しておりますのでご高覧くださいませ。
カスタマーサポートチーム
請負契約書
新規 / new
皆様
お世話になります。
クレジットなしで使用できます。
見積FAX依頼
[日本郵便] 集荷依頼申込み完了のお知らせ / 送り状の用意:用意済み / 集荷希望日
差出人 <noreply@*.post.japanpost.jp> / <no-reply@*.post.japan-post.jp> / <noreply@*.post.n-japanpost.jp>
受付番号:S[数字]
この度は日本郵便のWeb集荷サービスをご利用頂きありがとうございます。
上記の受付番号は、お問い合わせ・内容修正・申込取消の際に必要となります。
このメールを保存または印刷していただくよう、よろしくお願いします。
お申込み内容は以下のとおりです。
---------------------
電話番号:[数字]-[数字]-[数字] 内線:
{集荷希望日:2016年06月06日
{集荷希望日:2017年04月11日
集荷希望時間帯:15:00‐17:00
{商品:ゆうパック
{商品:[数字]
個数:1個
送り状の用意:用意済み
--------------------
なお、このメールアドレスは送信専用となっております。
本メールに返信されましても、ご質問等にお答えすることは出来かねますのでご了承ください。
〒-------------------------〒
日本郵便株式会社
〒100-8798 東京都千代田区霞ヶ関一丁目3‐2
 ゆうびんホームページ
 http;//www.post.japanpost.jp/
 
Scan Data
別メールで送信しました暗号化ファイルのパスワードをお知らせします。
件名 : FW: Scan Data
パスワード : [英文字]
よろしくお願いします。
製造依頼
添付データの準備お願いします。
【要連絡】修繕依頼
おつかれさまです。
ご対応をお願いいたします。
ご確認
阪本様
お世話になっております。
月額管理費ですが、月額[数字],000円で認識はあっていますでしょうか。
宜しくお願いします。
作業日報
お世話になります。内容をご確認の上、改善をお願いいたします
 
(銀行)お振込受付のお知らせ
※本メールは、セキュリティ強化のため、電子署名をつけてお送りしています。
2016年6月16日にお振り込みを受け付けいたしましたので、ご連絡いたします
(受付番号 20160616-001)。
本メールは、お取引の受付確認のために送信しております。
送信を中止することはできませんので、あらかじめご了承ください。
なお、お取引につきましては【入出金明細照会】等でもご確認ください。
■お問い合わせ先
  <インターネットバンキングヘルプデスク>
■本メールの送信アドレスは送信専用となっております。返信メールでのお問
 い合わせは承りかねますので、あらかじめご了承願います。
保安検査 / 文書 / 件名なし
いつも大変お世話になっております。
添付ファイルをご確認ください。
主張内容につきましては / Re: 写真
{下記の件はノータッチなので、
{受信ができないので、ご留意ください。
{急な中申し訳ございませんがご確認とご協力のほど、
{残業関連
{オフィスのPDFの調子が悪く、メインPCから送っています
経理処理について
添付の処理になります
*** 株式会社
商品お届けのご案内 / 宅急便お届けのお知らせ
差出人 <mail@kuronekoyamato.co.jp>
■お届け予定日時
6月30日 時間帯希望なし
※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。
■品名:*****
■商品名:宅急便
■ご依頼主:
■伝票番号:[数字]-[数字]-[数字]
ヤマト運輸株式会社
2016.6.29 / 作業日報 / 和解の件
長らくご尽力頂きありがとうございます。
今後の手続きのほうよろしくお願いいたします。
ご注文受付メール / ご注文確認メール / 出荷予定日をご確認いただき
{お届け予定日時の確認
{お届け予定日をご確認ください。
{出荷予定日をご確認いただき
[日付]
駐車 支払の件
支払は2月29日に3月~5月分を支払い済み
1台1か月分15,000円
7月1台分を6月末に支払うつまり
15,000を6月末に支払ってください。
また次回7月末から毎月末に次月分15,000円を駐車料の前払いで払ってください。
出金
出金取引をお知らせします。
利用日  :平成28年6月29日
利用内容 :契約者貸付
利用金額 :[数字],000円
うち手数料:0円
利用先  :インターネット
(送信番号[数字])
◇ご連絡◇◇◇◇◇◇◇
℡03-[数字]-[数字]
Fax03-[数字]-[数字]
お荷物お届けのご案内メール / 商品お届けのご案内
差出人 <mail@kuronekoyamato.co.jp>
お届け予定日・時間帯:2016-07-04
お届け先ご住所: (------)
ヤマト運輸荷物お問い合わせ番号(伝票番号): [数字]-[数字]-[数字]
お届け予定日・時間帯
同一の荷物で受け取り希望日時を2回以上変更される場合は、「お荷物お届けのご案内メール」よりご確認いただけますお近くのヤマト運輸サービスセンターまでご連絡ください。
メールの再送は行っておりませんのでご注意ください。
「FAX・郵送のデータ」
FAX・郵送 : [英数字]
以上、よろしくお願いします。
商品発送のお知らせ
宿泊予約ご本人様確認手続き(自動配信メール)
もうすぐご出発ですね。
旅の準備に役立つ情報をお送りします。
ご確認の上、お気をつけて行ってらっしゃいませ。

チェックイン日: 7月9日~ 2泊
チェックイン時間:14:00~
食事:朝あり 夕あり
予約番号:[英数字]
(~以下略~)
注文確認書
ご利用いただき誠にありがとうございます。
この度は以下の内容にてご注文をいただきました。
受注番号 :[数字]
商品名 : [英数字]
数量 :1
単価 :[数字]円
送料 :0円
上記記載の事項でご不明点・ご質問がございましたら下記までご連絡ください。
なお、お問い合わせの際は、受注番号・氏名・電話番号を併せてご連絡ください。
受注受付後、「納期案内メール」にて
商品のお届け予定日をご案内させていただきます。
お客様サポートデスク
連絡先 : 0120-[数字]-[数字]
未入金リスト
お世話になっております。
平成28年7月05日現在 請求書を送付させて頂いている物件で、未入金の物件のリストを送付させていただきます。
弊社6月が決算月となる為、ご入金予定日の確認をいたしたくメールさせて頂いております。
お手数おかけいたしますが、ご確認くださいます様宜しくお願いいたします。
【三井住友銀行】振込受付完了のお知らせ
差出人 <SMBC_services@dn.smbc.co.jp>
【金融機関等を装う電子メールにご注意ください】
「三井住友銀行」名でお送りする電子メールには、携帯電話向けを除いて全て電子署名を付けています。電子署名の確認方法等、電子メールのセキュリティについては、当行のホームページをご覧ください。
いつも三井住友銀行をご利用いただきありがとうございます
以下のお取引の受付をお知らせいたします。
取引種類 : 振込
受付番号 : I振[数字]
受付番号 : 平成28年07月06日[数字]時[数字]分
利用チャンネル : インターネットバンキング
(~以下略~)
FW: ご注文の商品を発送いたしました。
ご注文頂きました商品を下記の通り発送いたしました。
◎ご注文番号:[数字]-[数字]-[数字]
◎商品名
 [数字]
◎商品配送先
 [数字]-0000
◎配送サービス
 配送1:ヤマト運輸 クロネコメール便(DM便)
※配送が複数に分かれている場合は別便のため到着日が異なることがございます。
お問い合わせ番号が記載されております配送サービスにつきましては
下記のサイトより配達状況の確認が可能です。
ヤマト運輸
http://www.kuronekoyamato.co.jp/
日本郵便
http://www.post.japanpost.jp/
和解の件 / 28.07.06
お世話になります。
和解の件 / 28.7.06
お疲れ様です。
確認の程、宜しくお願い致します。
領収書
お疲れ様です。
領収書ファイルお送りします。
一番初めの形が制服の弁償代等に使用しているものです。
本当にお疲れ様です。
件名 通知
いつもお世話になっております。
通知[英数字] 2016-[数字]
添付ファイルにて送付いたします。
宅急便受取指定ご依頼受付完了のお知らせ
差出人 <mail@kuronekoyamato.co.jp>
差出人 <mails@kuronekoyamato.co.jp>
ご依頼ありがとうございます。
以下の内容で受け付けました。
{■お受け取りご希望日時 : 07/12日 (土) 12時から14時まで
{■お受け取りご希望日時 : 08/13日 (土) 12時から14時まで
{■お受け取りご希望日時 : 08/18日 (木) 12時から14時まで
{■お受け取りご希望日時 : 08/19日 (金) 12時から14時まで
{■お受け取りご希望日時 : 09/08日 (木) 12時から14時まで
{■お受け取りご希望日時 : 09/09日 (金) 12時から14時まで
{■お受け取りご希望日時 : 09/10日 (土) 12時から14時まで
{■お受け取りご希望日時 : 09/16日 (金) 12時から14時まで
■伝票番号 : [数字]-[数字]-[数字]
<お問合せ先>
ヤマト運輸株式会社
お客様サービスセンター
写真 / 写真 1 / 様写真 / 写真のみ 不足し / 様写真お送りします / Re: 写真ありがとうこざいます / 写真 ご送付いただきまして ありがとうございます
お世話になっております
{写真で
{と内容があっていない写真があります。
ご確認ください。
取り直しお願いします。
商品お届けのご案内
■お届け予定日時
7月12日(水) 時間帯希望なし
※ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。
■お届け先
 (住所)添付ファイルをご確認ください。
■伝票番号:[数字]-[数字]-[数字]
ヤマト運輸株式会社
ご了承ください
お世話になります
再三お願いしている精算ですが
引渡時点で確定していただきたいです
コンプライアンス遵守に伴う措置です
運行予定
関係各位殿
いつも、お世話になっております。
お手数をお掛け致しますが、
御確認の程、よろしくお願い致します。
変更する場合があります。
宅急便納品完了のお知らせ
ヤマト運輸をご利用いただきありがとうございます。
宅急便をお受け取り店舗へ納品しましたので、ご来店ください。
■伝票番号:[数字]
お受け取りの際は、下記のものを必ずご持参ください。
1.本人確認証(運転免許証等)
2.ご印鑑
〈お問合せ先〉
ヤマト運輸株式会社
お客様サービスセンター
[数字]-[数字]-[数字]
※このメールに返信されましても、お答えする事は出来ませんのでご了承願います。
倒産情報
このメールには極秘の特別な情報が含まれている可能性があります。あなたが意図された受取人でない場合は、このメールの内容に関して複製、使用、普及、公開及び他者への通知またはこの情報を根拠としたなんらかの行動を取ることは控えてください。
あなたに伝えたい事があります / 証拠写真
{あなたの身内の方から依頼があり、以前から調査していました。
{この写真に見覚えはありませんか?
発送についてのご案内
差出人 <@shop.rakuten.co.jp>

赤沼 朋生 様
当店をご利用頂きまして誠にありがとうございます。
大変お待たせ致しましたが、ご注文のお品物がヤマト運輸へ
引き渡されましたので、ご連絡申し上げます。
本メール到着後、通常1日~2日で商品をお届けしております。
なお、交通事情や配送会社の配達状況等により
遅れる場合もございますので、あらかじめご了承下さい。
この度は誠にありがとうございました。
商品到着まで何卒よろしくお願いいたします。
------------------------------------------------
配送日時のご依頼などは、ヤマト運輸配達店へ直接お問合せ下さいませ。
※ヤマト運輸でのお荷物保管期限は1週間ですのでご注意ください。
------------------------------------------------
※領収書について※
弊社では個人情報保護・ペーパーレスの観点から
専用のWEB発行システムを利用してお客様ご自身で発行いただく方向となりましたので
ご希望の有無に関わらず、本メールにてWEB発行システムのURLをお知らせしております。
皆様のご理解・ご協力の程、よろしくお願い申し上げます。
■ご注文内容
伝票番号:[数字]
ご注文番号:[数字]-[数字]-[数字]
要連絡 / 【要連絡】
レンタルについて、8月上旬あたりであれば可能
了解です。
添付ファイルをご確認ください。
iPhoneから送信
司法書士の半田です。
必要書類一覧及び御請求書を送信いたします。
よろしくお願い申し上げます。
裁判の件
添付続き
写真
{指示をお願いします。
{補その3です。
の支払書類について / 御請求書 / の買入れについて / 請求書・納品書・写真
{請求書が届き次第、お支払いについてお願いします
{あなたはそれを8月5日までにお支払い下さい。
{あなたはそれを10月21日までにお支払い下さい。
{あなたはそれを2月16日までにお支払い下さい
画像 / 写真
お疲れ様です。
{旧の画面コピーをお送りしますので参考にし。
{画像を添付させていただきます。
{とりあえず、画像を入手したので、参考までに送付致します。
以上、よろしくお願いいたします。
後払い
請求書は、商品と別送にてお送りしております。請求書がお手もとに届き次第お支払い期限を確認の上、お支払いをお願いします。
株式会社オンリー
お支払い期限を
請求書が届き次第お支払いをしてください。
お支払いについてお願いします
「本文は日本語、件名は英語」という不自然なズレがあったりして引っかかるけど、これはサイバー犯罪者がまだ日本語に慣れてない初期段階の2016年前半に撒かれたもの。

ここから時間の経過とともに、(ツッコミどころはあるけど)日本語の文章が次第に洗練されていき、如何にもなビジネスメール体裁へと少しずつ成長する 最新のウイルスメール情報 はコチラ!


【1】 ブラウザのパスワードオートコンプリート情報、FTPソフトのアカウント情報などを盗みとるスパイウェアの役目

【2】 メールソフトからアドレス帳(メールアドレスリスト)を盗みとるスパイウェアの処理 (同じ添付ファイル付きウイルスメールを送信する宛先に活用)

【3】 《初期》 ネットバンキング不正送金の情報盗む、《直近》 別のネットバンキング不正想送金ウイルス Ursnif/Gozi をダウンロードしてきて感染させるダウンローダの役目に切り替わる
関連するブログ記事