添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/07/13(月)
■件名
【楽楽明細】電子インボイス発行完了のお知らせ
■添付ファイル
RKM-20260713-1514.7z -> Tax_Notice_73774.img -> Tax_Notice_73774.exe, nvml.dll
https://www.virustotal.com/gui/file/54b18666cff2721220a2aab4aaaef419b3fc22aa263edbbc43d7b3164f562f7d
https://tria.ge/260713-e6t2sady9y/behavioral1
https://app.any.run/tasks/c6792c7a-812e-4e51-a7fa-4681712eacca
マルウェア #Asyncrat #VenomRAT
■C2
192.252.180[.]45:4449
※メールは同じですが、OutlookとThunderbirdで表示が違うので2つつけています。
以下と同一C2
https://infosec.exchange/@bomccss/116892843157865313