IPAがEmotet再始動を観測、セキュリティ回避狙う新たな動き|サイバーセキュリティ.com

IPAがEmotet再始動を観測、セキュリティ回避狙う新たな動き



画像:IPA(情報処理推進機構)より引用

IPA(情報処理推進機構)は2023年3月8日、国内にて多数の被害をもたらしたEmotetに再始動の動きが確認されたと明らかにしました。

EmotetはWordなどOffice系ファイルを偽装して侵入し、感染端末からメール情報を盗み出したりや不審メールを拡散することで知られているマルウェアです。主な経路はフィッシングメールによる感染で、実在する組織や人物を名乗ることから、防御が難しいとされてきました。

新たに確認されたEmotetは、ZIPファイル内に500MBを超える巨大なWordファイルを設置したものです。IPAはファイルサイズの増大について「セキュリティソフトなどの検出回避を狙ったもの」と分析しています。

とはいえ、感染誘導の手口そのものに大きな変化は見られません。このためIPAは引き続き、「身に覚えのないメールの添付ファイルは開かない」、「マクロやコンテンツを有効化しない」、「OSやセキュリティソフトを最新にする」など基本的な対策を紹介。

万一感染した場合はシステム部門に連絡するなど警戒を強めるよう呼びかけました。

参照Emotet(エモテット)と呼ばれるウイルスへの感染を狙うメールについて/IPA(情報処理推進機構)


書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け


ぜひ下記より無料のメルマガ会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料メルマガ会員登録はこちら

SNSでもご購読できます。