bomccss https://blog.hatena.ne.jp/bomccss/ bomb_log https://bomccss.hatenablog.jp/ 2020/10/14と同種と考えられる、日本語ばらまきメールを観測しました。 件名や通信先が異なる2種類のメールが来ていますが、感染するマルウェアは同一hashで同じモノ、マルウェアZLoaderです。 2020/10/14はこちら。 ●ケース1 ■件名 支払いの詳細 - 注文番号 ■本文 この E-Mail はお客様のお支払い情報とお客様のご注文が処理されることを確認する ためのものです。 ご注文が完了すると、別送で E-Mail を送信します。 このメッセージの最後に記載されている請求書をご確認ください。 ●ケース2 ■件名 【2020年10月】請求額のご連絡 ■本文 【ご請求額の通知 】… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbomccss.hatenablog.jp%2Fentry%2F2020%2F10%2F28%2F132546" title="2020/10/16(木) 添付ファイル付不審メール「支払いの詳細 - 注文番号」「【2020年10月】請求額のご連絡」（ZLoader）の調査 - bomb_log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/bomccss/20201028/20201028023051.png Hatena Blog https://hatena.blog 2020-10-28 13:25:46 rich https://bomccss.hatenablog.jp/entry/2020/10/28/132546 1.0 100%