せきゅラボ編集部シェアツイートする一覧Emotetが国内で猛威をふるいはじめた「Emotet」(エモテット)と呼ばれるウイルスへの感染を狙う攻撃メールが、国内で猛威をふるっている。感染に関する注意喚起)。Emotetはもともと、2014年ごろに確認された、オンラインバンキングの認証情報などを盗み取るマルウェアだ。その後、サイバー犯罪者たちがさまざまな機能を追加したことで、不正プログラムの拡散や、オンライン詐欺などにも使われるようになった。これまで、日本の利用者を対象にした攻撃は報告されてこなかったが、2019年から国内でも多数の被害が報告されるようになった。国内で流行しているEmotetは、実在の組織や人物になりすましたメールに添付された、Wordファイルによって感染するケースが多い。攻撃者は、Emotetに感染させるための不正なマクロを埋め込んだファイルが添付されているメールを送る。受信者がOfficeアプリケーションのマクロを有効にした状態でファイルを開き、コンテンツの有効化を実行してしまうことで、Emotetの感染に繋がることがわかっている。感染すると、デバイスやブラウザに保存されたパスワードなどの認証情報が盗み出されてしまうほか、感染したデバイスが組織内に残ったままの場合、感染を広げるメールの配信元として、攻撃者に悪用される可能性がある。不特定多数に攻撃するのみならず、実際の組織間のメールのやりとりの内容を転用することで、感染元から送信先への返信をよそおうものがあることが報告されている。これにより、Emotetの感染を狙うメールが、「取引先の担当者から送られている」ように見えてしまうので、注意が必要だ。スマホお気に入り一覧マイページ。