感染に関する相談を多数受けています。文書ファイルによる感染被害の報告を多数受けています。感染した場合の影響を紹介した後、感染を防ぐための対策や、感染に気付くためにできること、感染後の対応方法などに関する情報を紹介します。掲載したブログを公開いたしました。こちらの情報もご参照ください。感染に繋がることが分かっています。感染に繋がる可能性のあるメールの例は次のとおりです。窃取した情報などを元に独自に作成されているものに加え、実際の組織間のメールのやりとりの内容を転用することで、感染元から送信先への返信を装うものがあります。窃取した情報を元に攻撃者側から送られている「なりすましメール」である可能性があるため、注意が必要です。ダウンロードされます。ダウンロードされる場合があります。URLが本文に記載されたメールを確認しています。形式のファイルがダウンロードされます。Emotetがダウンロードされます。接続しないようご注意ください。配布する活動は、これまでも感染経路が変化しており、今後も変化する可能性があります。そのため、これまで観測されている手法に限らず、不審なメールの添付ファイルの実行やリンクの押下をしないよう注意を高めるとともに、万が一に備えてシステム管理部門への連絡体制などの確認を推奨します。感染した場合、次のような影響が発生する可能性があります。感染してしまうと、感染端末から情報が窃取された後、攻撃者側から取引先や顧客に対して感染を広げるメールが配信されてしまう恐れがあります。感染したままの端末が組織内に残留すると、感染を広げるメールの配信元として攻撃者に利用され、外部に大量の不審メールを送信することになります。別のマルウエアをダウンロードし、結果としてランサムウエアに感染してデータが暗号化されるなどの被害に繋がるケースに関する情報も公開されています。情報の窃取や感染拡大を防ぐためにも、ランサムウエアなどによる業務への影響を防ぐためにも、下記の対策や対処の実施を検討することを推奨いたします。感染を予防し、感染の被害を最小化するため、次のような対応を実施することを検討してください。「警告を表示してすべてのマクロを無効にする」を選択してください。感染している可能性があります。観点より初期対応として次の対処を行うことを推奨します。感染した端末が利用していたメールアカウントのパスワード変更その後、必要に応じてセキュリティ専門ベンダなどと相談の上、次のような対処を行うことを推奨します。インシデント報告窓口」までご連絡ください。2019年12月6日追記ご連絡用の電話番号に誤りがあり修正しました。ご迷惑をおかけいたしました。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。