会社に届く変なメールについて

質問

9/14の17時より会社に変なメールが届きます。
↓の内容で何かデータが添付してあります。怖くて開いていないので中身は分からないです。
これは会社のパソコンが攻撃されているのでしょうか？
17時は私も帰宅していて事務所には誰もいません。
会社でメールを使うのは私だけです。社長はメールをするとき私に頼むので社長が何かをどこかに送ったとは履歴に残っていないので違うと思います。

よろしくお願いします。

協力会社各位

　お世話になっております。

標記の件、2020.09に皆様にお送りしたご案内に修正事項がございます。
以下に要点を記載いたしますのご確認の程お願いいたします。

お心当たりがある業者様は取り急ぎご連絡いただきますようお願いいたします。
　今後の手続きについてご案内いたします。

この度は当方の不手際でご迷惑をお掛けし、大変申し訳ございません。

----Original Message-----
> 差出人: "{RCPT.NAME"
> 日時: : Monday, 20209月14, 17:05
> 宛先: "" <>
> 件名: Fwd:

__________ ESET Internet Security __________

この電子メールで脅威が見つかりました:

縺九ｉ縺ョ螟画峩2020 9譛・14.doc - VBA/TrojanDownloader.Agent.UIY トロイの木馬 - 削除によって駆除されました

検出エンジンバージョン: 21990 (20200914)

https://canon-its.jp

回答No.2

dragon-man · ベストアンサー

＞これは会社のパソコンが攻撃されているのでしょうか？

その通りです。会社のパソコンというか、社内ネットが狙われているのです。でもあなたの会社だけを狙ったものではありません。おそらく同じメールをそこら中にばらまいている。下手な鉄砲、百撃ちゃ当たる方式です。
私のパソコンには毎日同じようなジャンクメールが山ほど来ます。読まずに右から左に捨てています。あなたもそうされた方がいいです。タイトルと差出人を見れば分かります。
トロイの木馬はハッカーの典型的なやり口で、添付を開くと仕込んであったウイルスがパソコンの中に潜り込みます。社内ネットの情報を抜き出して送ります。社内情報が筒抜けになります。

お礼

回答ありがとうございます。
御礼が遅くなって申し訳ございません。

社長が分からず添付ファイルを開けてしまっていたようなのですがセキュリティ対策のソフトで中身？は削除されていて何事もなかったです。
9/16日以降は同様のメールは届かなくなったのでよかったのですが、社長にも知らないところから届いたメールは聞いてほしいと伝えました。
ありがとうございました。

回答No.1

121CCagent

マルウェア「Emotet」の新たな攻撃手法を確認、パスワード付きZIPファイルで検出回避
https://internet.watch.impress.co.jp/docs/news/1275519.html
その手のメールは結構来ることは多いとは思います。

>これは会社のパソコンが攻撃されているのでしょうか？
例えば、あなたが利用しているのが例えば「＠okwave.co.jp」の様に会社のドメインのメールアドレスだとしたらある程度送る相手を想定した迷惑メールと言うか標的を絞ったメールの可能性はあります。
co.jpだと会社・企業のメールアドレスだと想定して思わず開いてしまいそうなメール内容にしているとは思います。

お礼

回答ありがとうございます。
御礼が遅くなってしまい申し訳ございません。

9/16以降同様のメールは届かなくなり安心しています。
社長が分からず添付ファイルを開いてしまっていたのですがセキュリティソフトが中身？を削除してくれていたので安心しました。
社長にもわからないメールは聞いてほしいと伝えました。
ありがとうございました。