C
月内に
Positive Technologiesのチームが、BoryptGrabスティラーを使用したロシア組織への大規模なBEC（ビジネスメール詐欺）攻撃を検知しまし…
📌 一言でいうと
Positive Technologiesのチームが、BoryptGrabスティラーを使用したロシア組織への大規模なBEC（ビジネスメール詐欺）攻撃を検知しました。攻撃者はVecnaHopperと名付けられ、フィッシングやダークネットで購入した認証情報を用いてメールアカウントを乗っ取り、偽の送金指示を出す手口を用いています。ロシア国内で1,200以上の被害者が確認されており、攻撃は現在も継続しています。
🏢影響範囲
ロシア国内の組織（特に会計・財務部門）
✅該当時の対応
多要素認証 (MFA) の導入、不審なメールの添付ファイルやリンクへの注意喚起、送金手続きにおける二重確認プロセスの徹底。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】なりすましメールによる不正送金への注意について
お疲れさまです。情報システム担当です。
取引先や社内関係者を装い、巧妙なメールで偽の送金指示を出す「ビジネスメール詐欺（BEC）」が増加しています。
ご協力をお願いしたいこと:
1. 知り合いからのメールであっても、急ぎの送金依頼や口座変更の連絡があった場合は、必ず電話などの別手段で本人に確認してください。
2. 心当たりのないメールに添付されているファイルやURLは絶対に開かないでください。
3. 不審なメールを受信した場合は、すぐに情報システム部門へ報告してください。
対応期限: 本日中（確認徹底をお願いします）
お疲れさまです。情報システム担当です。
取引先や社内関係者を装い、巧妙なメールで偽の送金指示を出す「ビジネスメール詐欺（BEC）」が増加しています。
ご協力をお願いしたいこと:
1. 知り合いからのメールであっても、急ぎの送金依頼や口座変更の連絡があった場合は、必ず電話などの別手段で本人に確認してください。
2. 心当たりのないメールに添付されているファイルやURLは絶対に開かないでください。
3. 不審なメールを受信した場合は、すぐに情報システム部門へ報告してください。
対応期限: 本日中（確認徹底をお願いします）
Subject: [Security Alert] Beware of Business Email Compromise (BEC) and Fraudulent Transfers
Dear employees,
We have observed an increase in Business Email Compromise (BEC) attacks where attackers impersonate colleagues or partners to request fraudulent bank transfers.
Requested Actions:
1. Always verify urgent payment requests or changes in bank account details via a secondary communication channel (e.g., phone call) before proceeding.
2. Do not click on links or open attachments from unexpected or suspicious emails.
3. Report any suspicious emails to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have observed an increase in Business Email Compromise (BEC) attacks where attackers impersonate colleagues or partners to request fraudulent bank transfers.
Requested Actions:
1. Always verify urgent payment requests or changes in bank account details via a secondary communication channel (e.g., phone call) before proceeding.
2. Do not click on links or open attachments from unexpected or suspicious emails.
3. Report any suspicious emails to the IT security team immediately.
Deadline: Immediate