B
今週中
46カ国を標的とした広範なRMM（リモート監視・管理）ソフトのフィッシングキャンペーン
📌 一言でいうと
46カ国を標的とした広範なRMM（リモート監視・管理）ソフトのフィッシングキャンペーンが確認されました。攻撃者は税務申告書や配送通知などの偽装ドキュメントを用いて、正当なRMMソフトをインストールさせようとします。特に米国が最大の標的となっており、Vercelのインフラを高速に切り替えることで検知を回避しています。
🔍該当判定
- 社外からPCを操作するための「RMMツール（リモート監視・管理ソフト）」を導入している
- UPSや配送業者、税務署、Adobeなどを装った不審なメールやPDFファイルを最近受信した
- 社員が個人の判断で、メールに記載されたURLからソフトをインストールする運用になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールに添付されたドキュメントを開かないこと。また、身に覚えのないリモート管理ソフトのインストール要求を拒否し、エンドポイントでの未知のソフトウェア実行を制限することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールやファイル開封への注意について
お疲れさまです。情報システム担当です。
現在、配送通知や税務関連の偽装メールを使い、不正なソフトをインストールさせる攻撃が世界的に流行しています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに添付されたファイル（PDFやドキュメント）を開かない
2. 「ソフトの更新」や「ツールのインストール」を促す不審な指示に従わない
3. 不審なメールを受信した場合は、開封せずに速やかに情報システム担当へ報告する
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、配送通知や税務関連の偽装メールを使い、不正なソフトをインストールさせる攻撃が世界的に流行しています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに添付されたファイル（PDFやドキュメント）を開かない
2. 「ソフトの更新」や「ツールのインストール」を促す不審な指示に従わない
3. 不審なメールを受信した場合は、開封せずに速やかに情報システム担当へ報告する
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Emails and File Attachments
Dear employees,
We have observed a global increase in phishing attacks that use fake shipping notices or tax documents to trick users into installing unauthorized software.
Requested Actions:
1. Do not open attachments (PDFs or documents) from unknown or suspicious senders.
2. Do not follow instructions to install software or updates from untrusted sources.
3. Report any suspicious emails to the IT security team immediately without opening them.
Deadline: Immediate
Dear employees,
We have observed a global increase in phishing attacks that use fake shipping notices or tax documents to trick users into installing unauthorized software.
Requested Actions:
1. Do not open attachments (PDFs or documents) from unknown or suspicious senders.
2. Do not follow instructions to install software or updates from untrusted sources.
3. Report any suspicious emails to the IT security team immediately without opening them.
Deadline: Immediate