「Emotet」の感染拡大

こんにちは。お客様の業務効率化についてお手伝いしている税理士法人山下会計事務所の花尾です。以前新たなコンピュータウイルス「Emotet」についてご紹介させていただきましたが、最近その被害が増加しています。さらに新たな手法による感染拡大も報告されています。

Emotetとはコンピュータ内の情報を盗み、さらに他のコンピュータへ感染させるため不正な動作を行うコンピュータウイルスです。Emotetは主に受信したメールから感染することが多いのですが、そのメールに使用されている氏名やメールアドレス、メール内容が本当のメールに近いものになっています。

最近では氏名やメールアドレス、メール内容だけでなく正規のメールから添付ファイルを窃取し、Emotet の感染を引き起こすWord 形式のファイルとともに、窃取したファイルを添付してスパムメールを送るケースが確認されています。　

また、これまではメールに Emotet の感染を引き起こす Word 形式のファイルが添付されていましたが、新たにパスワード付き zip ファイルを添付し、パスワードはメール本文中に記載されているケースを確認されています。この場合、メール配信経路でのセキュリティ製品による検知や検疫をすり抜け、これまでセキュリティ製品により防いでいた場合でも受信してしまう場合があります。　

コンピュータウイルスの手口は日々巧妙化しています。セキュリティソフトの導入及びアップデート、不審なファイルを開かない等、日ごろから意識をしていただくようにお願いします。

JPCERT/CC　マルウェア Emotet の感染拡大および新たな攻撃手法について

https://www.jpcert.or.jp/newsflash/2020090401.html