改めて気をつけたいEmotetの脅威とは？

Emotetとは、強力な感染力・拡散力を持ったマルウェアです。主に情報の窃取や他のウイルスへの感染のために利用されます。

感染方法としては、主に下記の2種類が挙げられます。

感染方法

1. メールに添付のMicrosoft Officeファイルの開封
2. メールに記載された悪意のあるURLを開く

Emotetの特徴として、受信者が過去にメールのやり取りをしたことのある下記のような内容を活用されています。

活用される内容の一例

• 実在する人物の氏名
• 実在するメールアドレス
• メール内容等の一部

メールの件名・本文には、正規のメールへの返信を装ったものや、開封してしまいそうな文面となっているケースが観測されています。

Emotetに感染してしまうと、端末から設定情報やメール情報が窃取され更なる感染拡大に悪用されてしまいます。

IPAの発表事例によると、攻撃メールの内容に不審と判断できる程の不自然な点は少なかったとのことです。

Emotetの感染は、メールに添付されたファイルの開封や、メール本文に記載された悪意のあるURLを開くことをきっかけにします。

この事例ではWordファイルが添付されており、ファイルの内容を確認したとこ悪意のあるマクロが仕込まれていたとのことです。

このような攻撃メールに添付された不正なファイルを開くと、多くのケースで「編集を有効にする」や「コンテンツの有効化」のボタンをクリックするような指示が書かれています。

この指示通りに行ってしまうと、ファイル内に埋め込まれている悪意のあるプログラムが作動し、外部ウェブサイトに設置されたEmotetを端末にダウンロードさせてしまいます。

感染した端末が社内ネットワークに接続することで、ネットワーク内にウイルスを拡散する二次被害へつながる恐れもあり注意が必要です。

スパムやウイルスと疑われるようなメールを受信しないようにメールセキュリティ対策をおすすめします。

サイバー攻撃も日々巧妙化しており、全ての受信メールを個人の判断だけで対応しきれません。

メールセキュリティを導入することで人が確認すべきメールを絞ることができますので、セキュリティリスクの低減にもつながります。

また、従業員一人一人が正しいセキュリティ対策の知識を持ち、警戒意識を高めることも大切です。

その教育手法として、攻撃メールを想定とした訓練サービスを活用することをお勧めします。

訓練を行うことで、実際に攻撃メールを受信した際に適切な対応が可能になったり、現状のリスクレベルを調査把握することができます。

関連サービスのご紹介

• セキュリティ教育サービスSecuLiteracy

残念ながら、あらゆるサイバー攻撃を100%防げるというセキュリティ対策製品はありません。

ウイルスに感染してしまった端末を迅速に発見するエンドポイントセキュリティ対策が有効です。

また、有事の際はリモートから対処が行える製品もありますので、現在ご利用中のウイルス対策製品からの見直しもおすすめします。

関連サービスのご紹介

• FFRI yarai（スモールスタートをご検討の方におすすめ）
• Cortex XDR Prevent ＆ Cortex XDR Pro（200名以上におすすめ）