セキュリティセンター(IPA)が注意喚起を促しています。2019年11月には日本の首都大学東京ではEmotetによるパソコンのウイルス感染で、18,843件のメール情報が流出してしまう事例も発生しています。このウイルスは非常に感染力が強いだけではなく、あなたの取引先を名乗った偽装メールを送ってきますので、つい、メールの内容を確かめてしまった事でウイルス感染するという状況が起きやすいのも特徴です。まとめEmotet(エモテット)ウイルスの特徴Emotet(エモテット)は情報の搾取の他、トロイの木馬やフィッシング系の他のウイルスに感染させる為に利用されるウイルスです。Wordファイルを開くと警告が表示されます。一部のアクティブコンテンツが無効にされました。クリックすると詳細が表示されます。ここで[コンテンツの有効化]または[編集を有効にする]ボタンをクリックしてしまうと、Office文書に組み込まれたマクロを実行する事で、悪意のあるプログラムが実行されウイルスに感染します。メール本文に記載されたURLにアクセスする記載された、URLリンクのページにアクセスするとウイルス付きのファイルをダウンロードするページが表示され、不正なファイルがダウンロードされます。※ウイルスに感染させる手法は進化する事が想定されます。Emotetに感染するとどうなるのか?メールアカウント情報が盗まれるメールの送受信が全て読み取られ、メール本文の他、取引先のメールアドレスも搾取されるブラウザの保存情報が盗まれるブラウザに保存したアカウント情報(パスワードを含む)が搾取されるフィッシング系ウイルスに感染しカード情報が盗まれる不正なサイトにナビゲーションされ、クレジットカード情報が搾取されるパソコンのデータが盗まれるなどなど、挙げたらきりがありません。感染するウイルスにより、被害は異なりますがここに挙げた内容の事は起こっていると考えてよいでしょう。このうち「メールアカウント情報が盗まれる」状態が、Eomotetの感染力を高めている一つです。取引先からのメールと読み違えてしまい、添付ファイルを開封したりURLにアクセスしてしまう可能性がとても高いのです。取引先と思わせた内容のスパムメールタイトルの通り盗んだメール情報から、あたかも取引先のメールである事を装って、メールを交わした相手にスパムメールを送り付けているのです。これは既にEmotetに感染したメールアドレスを利用してスパムメールを送信しているという状態なのです。