10:30SecurityInsightJPCERT/CCは11月27日、マルウエア「Emotet」の感染に関して注意喚起を行なった。JPCERT/CCでは、10月後半からEmotetの感染に関する相談を多数受けており、特に実在の組織や人物になりすましたメールに添付された悪性なWord文書ファイルによる感染被害の報告を多数受けているという。した状況から、Emotetの感染拡大を防ぐため、JPCERT/CCは注意喚起を発行し、Emotetの主な感染経路、Emotetに感染した場合の影響を紹介した後、感染を防ぐための対策や、感染に気付くためにできること、感染後の対応方法などに関する情報を紹介している。●感染経路JPCERT/CCが確認している事案では、主にメールに添付されたWord形式のファイルを実行し、コンテンツの有効化を実行することでEmotetの感染につながることが分かっている。●影響Emotetに感染した場合、次のような影響が発生する可能性がある。・端末やブラウザーに保存されたパスワード等の認証情報が窃取される・窃取されたパスワードを悪用され、SMBによりネットワーク内に感染が広がる・メールアカウントとパスワードが窃取される・メール本文とアドレス帳の情報が窃取される・窃取されたメールアカウントや本文などが悪用され、Emotetの感染を広げるメールが送信される●対策Emotetの感染を予防し、感染の被害を最小化するため、次のような対応の実施を検討する。使用するウイルス対策ソフトが検知してEmotetの感染を発見する場合に加え、次のような状況を確認した場合は、自組織の端末がEmotetに感染している可能性がある。観点より初期対応として次の対処を行なうことを推奨している。・感染した端末が利用していたメールアカウントのパスワード変更その後、必要に応じてセキュリティ専門ベンダなどと相談の上、次のような対処を行なうことを推奨している。