BLOG変化するマルウェアEmotetツイート2019年10月から猛威を振るったEmotetが、再びメールを介した感染活動を始めたことをJPCERTコーディネーションセンターが発表しています。感染に繋がるメールの配布活動の再開について今回のEmotetも以前のように、メール本文中のリンクもしくは添付ファイルから感染します。感染に繋がる文書ファイルの例です。JPCERTコーディネーションセンター)FFRIセキュリティでは、最近のEmotetについても検知・防御を確認しており、具体的な検証環境とハッシュ値を公表しています。検知・防御は2018年2月リリースのエンジンで防御可能であったことを確認しています。Blogで初めて紹介しています。yarai以降、2019年10月に攻撃手法を変えたEmotetがパターンマッチング技術での検知が困難であったことを確認して、紹介しています。yaraiは、「先読み防御」技術を搭載した5つの防御エンジンで、検査対象のプログラムを多角的なアプローチで分析し、未知のマルウェアや脆弱性攻撃を高精度で防御します。yaraiはEDR機能を追加費用不要な標準機能として搭載しています。シンプルな機能のため、ユーザーは高額なマネージドサービスを利用することなく、自組織でEDRの運用が可能です。Defenderウイルス対策との連携機能も搭載しており、マルウェアからの多層防御を実現します。標的は中小企業!?サプライチェーン攻撃マルウェアに感染したらどうなるのか。yaraiは、パターンファイルに依存しない先読み防御検出技術を徹底的に追及した「純国産エンドポイントセキュリティ」です。け「純国産エンドポイントセキュリティ」です。公式Facebookページサイトのご利用にあたってプライバシーポリシーサイトマップ。