Orangeの偽請求書メールでRemcos RAT拡散、CERTが警告

今回の事例では、送信者名を正規のメールと同じに見せかけていたが、実際のメールアドレスはOrangeと無関係だった。送信者名の欄には任意の文字列を入力できる。以前の手口では、この欄に「e-faktura@pl.orange.com」と書き込み、受信者を油断させた例もあった。

正規のメールでは宛先欄に顧客のアドレスが入る（メールソフトによっては「自分宛」と表示）。偽メールでは、ヘッダーが不正だったり、空欄だったり、同じメールが多数に一斉送信されたように見えたりする。

「セキュリティ上の注意」欄も重要な確認点だ。本物には受信者のデータまたは会社名と顧客番号が記載される。CERTは、Orangeのサービスを実際に利用している企業の情報が記載されていたものの、メールはまったく別の人物に届いた事例を挙げている。

添付ファイルと対策

本物も偽物も添付ファイルを持つことがあるが、中身は異なる。正規メールには請求書、偽メールにはRemcos RATを仕込むファイルが付く。CERTによると、攻撃者はテンプレートをネットからコピーしたか、企業のメールボックスを乗っ取ってやり取りを入手した可能性がある。

専門家は、支払いに関するメールはすべて注意深く読み、不自然な点を探すよう勧めている。Orangeの請求書は「Mój Orange」アプリか銀行アプリで、以前の支払いを再実行する形で支払うのが最も安全だ。不審なメールは cert.opl@orange.com に転送して確認を依頼できる。