コーディネーションセンターは2019年11月25日、ビジネスメール詐欺などで広く感染を拡大している「Emotet(エモテット)」について、注意喚起を発信しました。JPCERTによるとエモテットは2019年10月に入り、急速に感染を拡大。多数の相談が寄せられたと述べています。そこで、エモテットの感染経路や企業側が実施すべき対策などを整理。システム担当者や一般ユーザーへの公表に踏み切りました。EMOTET(エモテット)とは?特徴から危険性、対策方法まで徹底解説2019.11.12EMOTETは、非常に感染力・拡散力が強いマルウェアの一種です。EMOTETは単体で動作するのではなく、あらゆるマルウェアを感染させる"プラットフォーム"としての役割を持ちます。EMOTETに感染することで、約1億円もの被害にあった事例もあるほど危険なマルウェアですが、具体的な特徴から危険性、対策方...エモテットの感染経路は?現在確認されているエモテットは、その大部分がOfficeソフトに付属する形で広がっています。具体的にはビジネスメールを装ってWord形式のファイルを添付し、誤解した受信者がコンテンツ有効化を実行するのを待つ手口です。ここで注意したいのが、エモテットは既に感染した端末や流出した情報をベースに送信されている可能性があることです。実際の組織間のメール内容を転用して送信したり、攻撃者が盗み見た本文から独自に制作した内容などが考えられます。したメールは中身のないあいさつメールを偽装したものと比べ、内容的に充実しているケースが多々あります。JPCERTはこのような点を踏まえ、警告を発しました。エモテットに感染するとどうなる?エモテットは主に、メールアカウントやメール本文を中心に被害を及ぼすマルウェアです。感染するとアカウント内の本文データが盗み見されたり、アドレス帳に登録されている個人情報等が流出してしまうリスクが生じます。これを悪用した攻撃者により、自分のメールアカウントから大量に迷惑メールを送信される事態も想定できます。JPCERTはエモテットの被害について、次の5通りの被害を例示。注意を呼び掛けている状況です。感染を広げるメールが送信されるエモテットへの対策は?エモテットはビジネスメール詐欺などヒューマンエラーを狙ったものが多いため、組織内への注意喚起が有効です。従業員が正確に対応できていれば、被害が生じる可能性はありません。エモテットはOfficeソフトウェアのマクロ機能を悪用して感染を広げるタイプです。そのため、Wordマクロの自動実行を無効化し確認画面を表示することで、うっかりクリックによる感染トラブルを防げます。OSの更新やセキュリティ製品の導入、メール監査ログの有効化なども取るべき対策の1つです。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。