LINE2020.02.07今回はJPCERTコーディネーションセンターが公開しているEmoCheckを使用してみたいと思います。EmotetというウイルスにPCが感染されていないかをチェックするツールになります。(結構そのままの名前ですね・・・)興味がある方は見て行っていただければと思います。EmotetについてIPAからの情報を以下に記載します。Emotetは、情報の窃取に加え、更に他のウイルスへの感染のために悪用されるウイルスであり、悪意のある者によって、不正なメール(攻撃メール)に添付される等して、感染の拡大が試みられています。感染の手法として、正規メールアドレスが使われている場合があるとのことです。攻撃対象者(攻撃メールの受信者)が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が流用された、あたかもその相手からの返信メールであるかのように見える攻撃メールです。実際にやり取りがあったメールアドレスから本文も流用してくるそうなので、感染してしまう可能性が非常に高いです。実際に日本でも以下のように大企業が被害に遭いニュースになったりしています。取引先の企業であれば誤って開封してしまい、感染する可能性は非常に高いですね。上記、世界各国で猛威を振るっているEmotetですが、JPCERTから無償でしようできるチェックツールが公開されました。・JPCERT/CC、「Emotet」感染チェックツール「EmoCheck」を公開githubで公開されているので、私自身のPCが感染していないかを確認することも含め使ってみます!EmoCheckのダウンロードまずはGitHubのEmoCheckのページに行ってツールをダウンロードしてきます。ここからダウンロードの画面に行けます。以下のように表示されるかと思います。ページの真ん中まで行くとダウンロードリンクがあります。自分のPCの要件に合わせたものをダウンロードしてください。(ソースコードもあるので解析したい方はぜひ!)ちなみに私は64BitのWindowsを使用しているので、「emocheck_x64.exe」をダウンロードします。念のため、ハッシュ値の確認を行います。.\emocheck_x64.exe」と入力します。すると、以下のようにSHA256のハッシュ値が表示されます。(画像の赤枠のところがハッシュ値になります。)上記とダウンロードしたページに乗っているハッシュ値を比較して、同じであればこれはちゃんとしたファイルであることがわかります。MD5の値も記載してありますが、SHA256で同値が取れたので実施はしません。次に実際にチェックしてみましょう。EmoCheckによる調査では実際に動かしてみましょう。先ほどと同じディレクトリで「.\emocheck_x64.exe」と入力すると動作します。以下が実際に動かした際の画面です。検出はされていないようです。注:もしうまく動かない場合は実行する際の権限の問題だと思いますので、組織内であれば管理者の方に相談してみてください。出力されたテキストには以下のようになっていました。16:57:11____________________________________________________[結果]検知しませんでした。ものすごくあっさりしていますね。今回EmoCheckを使って自分のPCがEmotetに感染していないかを調査しました。使用感的には軽くていいと思いましたが、これですべて対応できるわけではないので、注意が必要ですね。ソースコードも公開されているので、これを回避する新たなEmotetが出てきてもおかしくないですし。(鼬ごっこなんですね。)また、このツールはパターンマッチングによって検地をしていると思うので、振る舞い検地を行うウイルス対策ソフトは導入をしておいた方がいいですね。私の家のPCは以下のカスペルスキーを使用しています。(あんまりみんなから指示されていないですが・・・)興味がある方は自分のPCをチェックしてみてはいかがでしょうか?不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。資格(ISC)2のCISSPを狙いにいきます!今週の日曜日(2018/10/21)にIPAの試験がありますね。皆様準備真っ最中でしょうか?私も受けますが、今回は特に勉強はしていません。次の国際資格である「(ISC)2のCISSP」を目指します!その勉強をしようと思っていますので、それについて記事にします。2018.10.15資格CISMの勉強:領域1-情報セキュリティガバナンス今回からCIMSの勉強をしてる上でためになりそうな点を記載していく予定です。数百ページの問題集なので一度で全部はもちろん無理ですし、私もまだそこまで見れていません。取り入れられる点を記事にしていきますので、これからCISMの取得を考えている人に参考になればと思います。英語のものならあるのですが、読むのに日本語の数倍時間がかかるので、モチベーションが上がらないですね。前回からずっと勉強できていなかったのですが、最近また試験勉強モードになったので、それに伴い次の領域について記事にしていきます。CISMに合格しました!試験受けたてほやほやですが、本日(2018/09/22)にCISMの試験を受けて、合格しました。PCの画面上だけですが、前回もそれが覆ることはなかったので大丈夫でしょう。(ちゃんと結果が来るまで心配ですが・・・)2018.09.22資格CISM本が届きましたので、勉強を開始します!前に新しく資格を取得するとの話をしましたが、本日その資格であるCISMの参考書が届きました。これで資格の勉強が進みますね。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。