ici-blog https://blog.hatena.ne.jp/ici-blog/ ITOCHU Cyber & Intelligence Inc. https://blog.itochuci.co.jp/ 背景 Booking.com を詐称した不審メール メールヘッダーの分析 送信元インフラの一致 送信者名の偽装 Reply-To の不審な宛先 添付ファイル（.ics） メール本文のリンクの分析 ショートカットファイルの分析 攻撃の全体像 まとめ Appendix IoC（ファイル） IoC（通信先） 本記事は2部構成です。パート1では攻撃キャンペーンの概要を、パート2では検体解析などの技術的な詳細分析を解説します。 パート2の記事はこちらです。 背景 宿泊施設のネット予約サービスを提供する Booking.com に関連するサイバー攻撃被害が報道されています。このサイバー攻撃は、Bookin… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.itochuci.co.jp%2Fentry%2F2026%2F06%2F11%2F110000" title="ホテル業界を標的とした不審メールの分析（パート1: キャンペーン概要編） - ITOCHU Cyber &amp; Intelligence Inc." class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/i/ici-blog/20260611/20260611091220.png Hatena Blog https://hatena.blog 2026-06-11 11:00:00 rich https://blog.itochuci.co.jp/entry/2026/06/11/110000 1.0 100%