」など、出会い系を意識したものも確認されている。2020年1月の活動再開以降には同種の件名は確認されていない。追加される場合があるEmotetに感染させる不正マクロを含むOffice文書、2020年1月に確認2020年からの攻撃内容の変化としては、Emotet本体を感染させるための不正マクロを含むOffice文書ファイルへの誘導方法が確認されている。攻撃メールには添付ファイルがなく本文内のURLから不正マクロを含むOffice文書をダウンロードさせるパターンや、添付されたPDFファイル内のURLから不正マクロを含むOffice文書ファイルに誘導するパターンが確認されている。いずれも海外ではすでに確認されていたパターンだが、日本でも同様のものが見られるようになった。一方で、感染環境で窃取したメールに対する返信や転送形式による攻撃メールも継続して見られている。2019年中に確認されたものと比較し、日本語の文面に違和感がないものが多くなっているという。2020年1月に確認された攻撃メール2020年1月に確認された転送形式の攻撃メールEmotetは機能を変化して感染拡大、特定の条件の注意だけでは危険トレンドマイクロの対応事例の中では、法人組織ネットワークで「MS17-010」などの脆弱性を利用した感染拡大により、内部サーバーに侵害を受けて対応が長引いた事例もある。Emotetの侵入経路の1つであるメールに関しては、添付ファイルなどの正当性を判断することも重要になる。Officeの設定ではマクロ機能はデフォルトで無効化されているが、マクロ機能を使用する必要がない場合は「警告を表示せずにすべてのマクロを無効にする」の設定に変更することも検討するよう呼び掛けている。Emotetは感染を拡大するために機能を変化し続けているとして、特定の条件を注意するだけでなく、こうした変化に対応可能な多層防御の対策を見直すようトレンドマイクロは注意を促している。