10月25日(現地時間)、米セキュリティ機関のUS-CERTおよびCISAより、マルウェア「Emotet」の活動が活発化しているとして注意喚起が出されています。Emotetは元々インターネットバンキングを狙うトロイ型マルウェアですが、近年は感染したPCに別のマルウェアをダウンロードする行動もとっているとのことです。同17日には国内セキュリティベンダーのデジタルアーツ社からもEmotetに関するレポートが発表されており、6~8月は活動が落ち着いていたものの、9月から再び活発化したとのことです。デジタルアーツ社のレポートによれば、主にメールに添付されたWordファイルの不正なマクロ実行後にEmotetがダウンロードされるケースが多く、またダウンロード先として、改ざんされた国内のWebサイトが指定されていることも多いとされています。いった種類のマルウェアが流行するかは日々変動し、一旦沈静化した種類のものでもいつまた再び活動しだすか予測することは簡単ではないため、普段から、アンチウイルスやUTMによる防御が十分に行われているかを確認しつつ、様々な種類のマルウェアがどういった経路で感染するか、どうやって感染する可能性を抑えるかについても随時情報収集していくことが肝要です。Webサイトを運営する側においても、くれぐれも閲覧者をマルウェアに感染させる一端を担うことのないよう、サーバー上にインストールするソフトウェアや外部サービス等、様々な改ざん検知ソリューションを検討すべきでしょう。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。10月25日(現地時間)、米セキュリティ機関のUS-CERTおよびCISAより、マルウェア「Emotet」の活動が活発化しているとして注意喚起が出されています。Emotetは元々インターネットバンキングを狙うトロイ型マルウェアですが、近年は感染したPCに別のマルウェアをダウンロードする行動もとっているとのことです。同17日には国内セキュリティベンダーのデジタルアーツ社からもEmotetに関するレポートが発表されており、6~8月は活動が落ち着いていたものの、9月から再び活発化したとのことです。