C
月内に
サイバー犯罪グループ「xplogs22」が、ロシアおよびCIS諸国を標的にXWormを配信するフィッシング攻撃を展開しています
📌 一言でいうと
サイバー犯罪グループ「xplogs22」が、ロシアおよびCIS諸国を標的にXWormを配信するフィッシング攻撃を展開しています。このグループは2023年11月から活動しており、以前はFormbookやSnake Keyloggerを使用していましたが、2025年7月頃からXWormへ移行したと見られています。また、銀行セクターを狙ったAndroidトロイの木馬「LunaSpy」による攻撃も観測されています。
🔍該当判定
- Google Chromeブラウザを利用している
- SonicWall製のファイアウォールやVPN機器を導入している
- 社内でDNSサーバーを自前で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールの添付ファイルやリンクを開かないこと。エンドポイント保護製品の更新と、不審なプロセスの監視を強化してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールによるウイルス感染への注意について
お疲れさまです。情報システム担当です。
現在、巧妙なフィッシングメールを通じて、PCやスマートフォンを遠隔操作されるウイルス（マルウェア）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な添付ファイル、URLは絶対に開かないでください。
2. 万が一、不審な操作をした可能性がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（継続的な注意をお願いします）
お疲れさまです。情報システム担当です。
現在、巧妙なフィッシングメールを通じて、PCやスマートフォンを遠隔操作されるウイルス（マルウェア）を感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な添付ファイル、URLは絶対に開かないでください。
2. 万が一、不審な操作をした可能性がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（継続的な注意をお願いします）
Subject: [Security Alert] Beware of Phishing Emails and Malware
Dear employees,
We have observed an increase in phishing attacks designed to infect devices with malware via deceptive emails.
Requested Actions:
1. Do not open attachments or click links in emails from unknown or suspicious senders.
2. If you suspect you have interacted with a malicious email, please report it to the IT department immediately.
Deadline: Immediate / Ongoing
Dear employees,
We have observed an increase in phishing attacks designed to infect devices with malware via deceptive emails.
Requested Actions:
1. Do not open attachments or click links in emails from unknown or suspicious senders.
2. If you suspect you have interacted with a malicious email, please report it to the IT department immediately.
Deadline: Immediate / Ongoing