【2023年】マルウェア「Emotet」活動を再開。2023年05月21日(日)【2023年】マルウェア「Emotet」活動を再開。感染してしまった時の対処おすすめの添付ファイルアップロードサービスEmotetの感染機会は工夫で減らせるこの記事のポイント2023年3月7日より、世界中のコンピューターに脅威をもたらす最も危険なマルウェアの1つである「Emotet」(エモテット)が活動を再開しました。Emotetはトロイの木馬型のマルウェアで、電子メールで配信されるスパムメールに添付された悪意のある添付ファイルによって、ユーザーのコンピューターシステムに侵入します。感染してしまうと、機密情報や個人情報の漏洩につながり、企業の信頼を失うきっかけになりますので、注意が必要です。マルウェアは日々進化しています。我々は、機密情報や顧客の信頼を守るために「2023年版のEmotet」に対応しなければなりません。この記事では、2023年のEmotetの特徴や手口、感染してしまった時の対処についてわかりやすくご紹介します。2023年3月のEmotetの特徴2023年3月以降に確認されたEmotetの特徴はこちらです。EmoCheckで検知できないケースもある500MBを超えるWordの添付ファイル文書メールの件名や本文に日本語が使われているまだ発見されたばかりなので、ウイルスチェックをすり抜けてしまうことも考えられます。添付ファイル付きのメールには十分注意してください。どのような特徴があるのか、順番にご紹介しますので対策のご参考になさってください。EmoCheckで検知できないケースもある「Emocheck」はEmotetの脅威に対抗するために、ご使用のPC(Windows)がEmotetに感染していないか確認するツールです。2023年のEmotetは「Emocheck」で検知できないこともあるため、注意しなければなりません。「Emocheck」はJPCERT/CCが提供するオープンソースプロジェクトです。「Emocheck」は「GitHub」のリリースページから無償でダウンロードできます。JPCERT/CC「EmoCheck」(GitHub)リリースページJPCERT/CCとは「JPCERT/CC」(ジェーピーサートコーディネーションセンター)は特定の政府機関や企業から独立した中立の組織です。日本における「情報セキュリティ対策活動の向上」に取り組んでいます。情報セキュリティに関する脅威も紹介していますので、こまめにチェックすることで最新の脅威を知ることができます。500MBを超えるWordの添付ファイル文書Emotetが入り込んだZIPファイルの中には「500MBを超えるWordのファイル」が含まれていることが確認されています。「500MBのWordファイル」は、大変ボリュームがあるファイルです。具体例を挙げると、文字だけで構成されたファイルなら、億を超える文字数のファイルとなります。一般的に考えると、そのような膨大なボリュームの文書が、添付ファイル付きのメールでやりとりされることは少ないでしょう。先方から特に連絡がなく、大容量のWordファイルが送られてきた場合、ウイルスの可能性を疑ってください。Emotetは感染に気付かずに他人に感染させてしまうこともあります。取引先に添付ファイルを送る際は「ウイルスチェックもできるデータのアップロードサービスの利用」がおすすめです。【関連記事】ビジネスメールで添付ファイルを送る方法!適切な容量と書き方【例文あり】メールの件名や本文に日本語が使われているマルウェアには日本語以外の言語の件名が使われていることもありますが、今回発見されたEmotetに感染したメールには日本語が使われていました。そのため、すでにいくつかの日本企業がEmotetに感染したのではないか、と考察されています。メールの件名や本文が日本語だからと安心せずに、よく文字を読んで「開くか」「そのままにするか」判断すること大切です。文字化けや、日本語が不自然なメールを見つけたら、メールを開かないことをおすすめします。過去に確認されたEmotetの主な攻撃な手口はこちらです。Office製品のアップデート」を装ったメールを送ってくることがあります。トロイの木馬型のマルウェアは、人をだますという特徴があり、Emotetも同様です。メールの添付ファイルも、マルウェアの罠のひとつなので注意してください。心当たりのないアドレスからZIPファイルが送られてきた場合は安易に開かないようにしましょう。パスワード付きのZIPファイルでも、安全は保障されていません。感染したPCのデータから、過去のメールのやりとりを装って、PCに登録されているメールアドレスへメールを送ってしまうことがあります。この場合、返信を表す「RE:」や「Re:」が件名につくことも。こちらは他者への被害拡大となりますので、Emotetに感染したPCを使用しないように注意しましょう。Emotetの感染を防止する方法Emotetの感染に対する防止策はこちらです。社員教育を行うPPAPを止める「EmoCheck」で確認するウイルス対策ソフトを最新の状態にアップデートする添付ファイルはアップロードサービスを利用して送付するまずは、PCの取り扱いやメールに関するルールを社内で決めて、社員教育を行うことが大切です。常にウイルス対策ソフトのアップデートを行い、添付ファイルをメールでやりとりしないように指導します。添付ファイルを送るメールとパスワードを送るメールを別々に用意する「PPAP」を採用している場合も安全とは言えないため、脱PPAPを行います。脱PPAPとして有効な手段は、添付ファイルを「ファイルのアップロードサービス経由」で送付することです。セキュリティを重視した添付ファイルのやり取りの場合、有料のファイルアップロードサービスの利用をおすすめします。業務で使用するPCや自宅のPCがEmotetに感染してしまったら、そのPCにつながるネットワークを切断することが大切です。感染した端末は初期化しましょう。データが消えてしまうため、日ごろからバックアップを取るようにしておくと安心です。こちらでは「Emotetに感染した時に直ちに行うべき対処」について、いくつかご紹介します。感染した端末につながるネットワークを切断する「Emotetに感染してしまったかもしれない...」と思ったら、まず、ネットワークの切断を行います。感染した端末が、いつまでもインターネットや社内ネットワークにつながっていると、同じ回線を使っている他の端末にEmotetをうつします。社内や社外に感染を広めないために、感染した端末を一刻も早くネットワークから遮断してください。感染確認には「EmoCheck」が便利です。Emotet以外のマルウェアの感染がないか確認するマルウェアはEmotet以外にも存在します。Emotetは2023年3月に活動を再開するまで、しばらく息をひそめていましたが、その間もマルウェアによる情報漏洩やデータ破壊の被害は絶えませんでした。ウイルスソフトでスキャン(完全スキャン)を行い、ウイルスの感染を確認します。感染が危ぶまれる場合は、社内全ての端末をチェックすることが、被害拡大防止の上で大切です。Response)と呼ばれる、ユーザーが利用するパソコンやサーバー(エンドポイント)における不審な挙動を検知するソフトも種類が増えているので活用できます。「ウイルスかな?」と思う怪しい動きを発見したら、セキュリティベンダーと契約している場合はすぐに連絡を入れ対処法の指示を受けてください。セキュリティベンダーと契約していない場合は、すぐに上長に報告を入れましょう。メールアドレスやパスワードの変更Emotetは、メールを媒介とするマルウェアです。感染した、または感染の疑いがある場合、該当メールアドレスは、パスワードも含めて変更しなければなりません。感染が広まってしまった場合は、その端末のメールアドレスの変更も必要です。メールアドレスの変更は、二次感染を防ぐために行います。業務に支障が出ない場合、アカウント自体の変更、削除も有効です他の端末にうつさないように注意喚起を行うEmotetに感染してしまったら、感染の事実を隠さずに注意喚起を行ってください。上長やシステムの管理者に報告(社内ルールに従う)取引先に連絡する(自社のメールを開封しないようにお願いする)自社サイトにお知らせを掲載するSNSを使って発信するメールアドレス流出による情報漏洩トラブルを防ぐには?原因と対処法をわかりやすく解説おすすめの添付ファイルアップロードサービスEmotetの感染を防ぐために、添付ファイルを送る際は、添付ファイルのアップロードサービスが便利です。Link」(メールファイルリンク)をおすすめします。添付ファイル付きのメールを送ると、一旦「ASFilter」にファイルが保存されます。ASFilterでは「ウイルスチェック」と「通信・ファイルの暗号化」を行いますので、不正なファイルを送受信しません。Emotet対策としてご利用いただけます。Link」(メールファイルリンク)をご利用いただくと、ASFilterから「ダウンロードURLとパスワード」が送信者に送られます。ウイルスチェックを行ったファイルを受信していただくことになりますので、先方にウイルスを送り付けることがありません。Link」(メールファイルリンク)Emotetの感染機会は工夫で減らせる活動を再開した「Emotet」の感染を防ぐために、受信したメールの添付ファイルを安易に開かないことはもちろん、添付ファイルを送る際に直接メールに添付しないようにします。社内でメールのルールを作成し、添付ファイルの送受信方法を工夫することで、Emotet感染の機会を減らすことは可能ですので早めに対策しましょう。Link」(メールファイルリンク)のご利用をおすすめします。お問い合わせはこちらこの記事のポイント1:2023年のEmotetの特徴は?今までのEmotetにはない、2023年3月以降に新たに確認されたEmotetの特徴はこちらです。EmoCheckで検知できないケースもある500MBを超えるWordの添付ファイル文書メールの件名や本文に日本語が使われている詳しくは「2023年3月のEmotetの特徴」」をご覧ください。2:Emotetの感染を防止するには?Emotetの感染を防止する方法はこちらです。社員教育を行うPPAPを止める「EmoCheck」で確認するウイルス対策ソフトを最新の状態にアップデートする添付ファイルはアップロードサービスを利用して送付するEmotetに感染しないために、添付ファイル付きのメールを安易に開かないよう、また添付ファイルを直接メールでやりとりしないよう社員教育を行うことが大切です。詳しくは「Emotetの感染を防止する方法」をご覧ください。Link(メールファイルリンク)」をご用意しております。詳細はお問い合わせください。この記事の編集者CWJ編集部インターネットデータセンターの運用から、クラウドサービスの提供まで行う株式会社サイバーウェイブジャパン(CWJ)のWeb担当者。クラウドメールやデータ運用に関する弊社の知識を生かし、皆様のお役に立つ情報を発信しております。クラウドメールの導入でお困りの方は弊社にご相談ください。サイバーウェイブジャパンは、全国のお客様に対応しております。クラウド導入に関するご相談など、お気軽にお問い合わせください。新規顧客獲得の活動にお役立てください。協業パートナー募集の詳細はこちらお問い合わせサービスの内容に関するお問い合わせ、クラウド導入に関するご相談などございましたら、お気軽にお問い合わせください。Reserved.ホームサービスマネージドセキュリティクラウドホスティングデータセンターコラム企業情報パートナー募集お客様サポートお問い合わせぺージの先頭へ戻る。