ホームセキュリティ用語解説Emotetとはセキュリティ用語解説Emotetとは02019年12月19日Emotet(エモテット)とは、2014年頃から確認されているマルウェアのこと。オンラインバンキングの情報を盗み取るマルウェアとして検知されていたが、2019年9月以降、国内の複数の組織で相次いでEmotetに関する注意喚起が発表された。これによると、他のマルウェアに感染させるような機能を備えるなど、深刻な被害をもたらす可能性がある。主な感染経路は、メール経由による感染だ。攻撃メールの特徴として、実在する組織や人物になりすました日本語のメールが送信される点が挙げられる。文面は、標的となるメール受信者が過去にやり取りをした経験のある、実在する人物の氏名、メールアドレス、メール内容などの一部が流用されている。添付ファイル(Officeファイルなど)には悪意あるマクロが仕込まれており、メール受信者がファイルを開き「コンテンツの有効化」を実行することでEmotetに感染することが確認されている。正規のメールへの返信を装い、メールの件名の冒頭には「Re:」などがつけられていることが確認されており、受診者が開封してしまいそうな内容であることから、感染の可能性が高いことが指摘されている。国内でも製造業や小売、教育機関や行政組織などにおいて、感染、被害があったことが公表されている。起点とした内部拡散」などがあり、JPCERT/CCでは、次のような影響が発生する可能性があると指摘している。Block:ファイル共有プロトコル)によりネットワーク内に感染が広がる・メールアカウントとパスワードが窃取される・メール本文とアドレス帳の情報が窃取される・窃取されたメールアカウントや本文などが悪用され、Emotetの感染を広げるメールが送信されるこうした感染を予防し、感染の被害を最小化するため、JPCERT/CCでは次のような対応を検討するよう呼びかけている。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。