マルウェア「EMOTET（Emotet）」急速拡大、JPCERTが注意喚起

一般社団法人 JPCERT コーディネーションセンターは2019年11月25日、ビジネスメール詐欺などで広く感染を拡大している「Emotet（Emotet）」について、注意喚起を発信しました。

JPCERTによるとEmotetは2019年10月に入り、急速に感染を拡大。多数の相談が寄せられたと述べています。そこで、Emotetの感染経路や企業側が実施すべき対策などを整理。システム担当者や一般ユーザーへの公表に踏み切りました。

2019.11.12

近年、企業や組織を狙ったサイバー攻撃が増加する中、特に注目されているのがEmotet（エモテット）と呼ばれるマルウェアです。エモテットは、メールの添付ファイルやリンクを通じて感染を広げ、機密情報の窃取や他のマルウェアのダウンロードを行います

この記事の目次

1 Emotetの感染経路は？
2 Emotetに感染するとどうなる？
3 Emotetへの対策は？

Emotetの感染経路は？

現在確認されているEmotetは、その大部分がOfficeソフトに付属する形で広がっています。具体的にはビジネスメールを装ってWord形式のファイルを添付し、誤解した受信者がコンテンツ有効化を実行するのを待つ手口です。

ここで注意したいのが、Emotetは既に感染した端末や流出した情報をベースに送信されている可能性があることです。たとえば、実際の組織間のメール内容を転用して送信したり、攻撃者が盗み見た本文から独自に制作した内容などが考えられます。こうしたメールは中身のないあいさつメールを偽装したものと比べ、内容的に充実しているケースが多々あります。JPCERTはこのような点を踏まえ、警告を発しました。

Emotetに感染するとどうなる？

Emotetは主に、メールアカウントやメール本文を中心に被害を及ぼすマルウェアです。感染するとアカウント内の本文データが盗み見されたり、アドレス帳に登録されている個人情報等が流出してしまうリスクが生じます。また、これを悪用した攻撃者により、自分のメールアカウントから大量に迷惑メールを送信される事態も想定できます。

なお、JPCERTはEmotetの被害について、次の5通りの被害を例示。注意を呼び掛けている状況です。