現在、上記画面のような、送信者も宛先も「自分」の迷惑メール (添付ファイル付) が多数送信されると、複数の企業様から申告を受けております。
本事象につきましては、現在 Google にて調査・対応を進めている状況にございます。
添付されたzipファイルの中身は Locky ウィルスというランサムウェアであり、当初はフィルタリングされていましたが、現在 Google のセキュリティをバイパスするようになってしまった為、Google の担当部門にて対応中にございます。
恐れ入りますが、現時点での回避策としては、添付ファイルのコンテンツコンプライアンスにて、.js の拡張子のファイルを拒否もしくは隔離することで、対処いただけますようお願い申し上げます。
なお、こちらの設定を行いますと正常な「.js」ファイル付きメールも拒否されますのでご留意ください。
■添付ファイルのコンプライアンスの設定例
1. 管理コンソール> アプリ> Google Apps> Gmail> ユーザー設定>[添付ファイルのコンプライアンス]をクリックします。
2. 右側に表示される[設定]もしくは[他にも追加]をクリックします。
3. 以下の通りご設定をお願いします。
設定に際し、任意の設定名称を入力します。(例:jsファイル拒否)
「1.影響を受けるメール」
→[受信]、[内部-受信] にチェック。
「2.各メッセージで検索するコンテンツを表す表現を追加」
→[次の一部がメールに一致する場合] を選択。
→[追加]>独自のファイル形式に「js」を入力し、保存。
※ファイル拡張子はピリオドなしで入力してください。
「3.上記の表現が一致する場合は、次の処理を行います」
→[メールを拒否] を選択。
最後に、[設定を追加]をクリックし、画面右下の保存をクリックして作成した設定を保存します。
▽添付ファイルのコンプライアンスの設定
https://support.google.com/a/answer/2364580?hl=ja
お手数をお掛けしますが、何卒よろしくお願いいたします。
<04/01 更新>
Google社より状況の連絡がございましたのでご報告致します。
--------------------------
本事象につきましては、現在も Google 社担当部門にて継続して対応中となります。
既に Locky ウィルスに関しましては、ウィルスとして検出され、ダウンロードを防止するようになっております。
しかし、当初は zip ファイル内に js ファイルのメールが多かったのですが、拡張子を 「pdf、jpg、doc」 など異なる形式で届くものなど亜種のウィルスメールが確認されております。
一部まだ届いているウィルスメールに関しまして、[迷惑メール] ラベルなどに届く場合がございますが、Document**.zip(**は番号) となっているファイル、もしくは心当たりのないメール、ファイルに関しましては開かないようご注意いただきたく存じます。
--------------------------
ウィルスメールが多種多様になってきており、その都度 Google 社にて対応を行っておりますが、なかなか対処が厳しい状況にございます。
ご迷惑をおかけしており恐れ入りますが、引き続き心当たりのないメールや添付ファイルは開かないようご注意いただきますようお願い申し上げます。
<04/21 更新>
本件、ウイルスとして検知された件で Google 社より連絡が御座いましたのでご報告致します。
--------------------------
本事象は Google のスパムフィルタリングを超えるスパム (Lockyウィルス) に進化した為に届くようになったため、セキュリティ上(フィルタリング) の対処を行いました。
結果、フィルタリングが機能し、現在 Locky ウィルスに関しましては終息している状況にございます。
--------------------------
この度は、ご迷惑をおかけいたしましたこと、深くお詫び申し上げます。
コメント
2件のコメント
Google からの進捗報告を追記しました。
Google より、本事象(Lockyウィルス)に関して、現在は終息しているとの報告がございました。
記事コメントは受け付けていません。