はい！電算室です

親愛なる 〇〇〇、これは保険から会社の健康保険にかかわる。

新しい保険契約が添付されます。

それ以上見てくださいと質問があるかどうかご連絡します。

頑張ってください

プレストン サンダース
-----------------------------------

皆保険でない海外ならではでしょうか。日本ならば生命保険なんでしょうけどね。
さて、おなじみウィルストータルで検索してもらいました。

 

期待は裏切りません。11月9日の時点で21/54。Lockyの文字も見受けられることから、流行りのLOCKYシリーズでしょう
ただ、トレンドマイクロは検知してくれませんでした。
対応が遅れているようです。

ちなみに、添付ファイルを保存して実際にウィルスバスターで検索してみましたが、検知しませんでした。危ないですね。

おそらく後日全検索すると引っ掛かると思うので、週に一度はコンピュータの全体検索をお勧めします。

添付ファイルはzipファイルで中にスクリプトファイルが入っています。
このスクリプトファイルを実行するとランサムウェアをダウンロードするのでしょうね。


我々システム関係者はこのようなスクリプトファイルが添付されていると間違っても実行はしません。
けど、スクリプトファイルって何？という普通の方だととりあえずダブルクリックしたくなるかもしれませんね。

さて、スクリプトファイルに書かれてあったURL調べてみました。
ここにランサムウェアが仕込まれていてダウンロードする仕組みになっているのですね。
 

※URLは隠してあります。

怪しいメールの怪しい添付ファイルは開かないようにしましょうね。