潜行するサイバー攻撃(第7回)なりすましメールでウイルス感染「Emotet」

脅威・サイバー攻撃

2020.09.09

  • PDF PDF
  • ボタンをクリックすることで、Myクリップ一覧ページに追加・削除できます。追加した記事は、「Myクリップ」メニューからいつでも読むことができます。なお、ご利用にはBiz Clipに会員登録(無料)してログインする必要があります。

 「取引先とのやり取りのメールに返信がきて、添付されたWordファイルを開いた」。こんな日常茶飯事のコミュニケーションが、コンピューターウイルス感染のきっかけになってしまったら……。困ったことに、「Emotet」(エモテット)と呼ぶマルウエアは、冒頭のような日常のやり取りからパソコンや社内システムに忍び込む。

 Emotetは、国内でも2019年10月からしばらく感染事例が相次いでいた。その後、2020年2月以降にはいったん活動が収束したと見られたが、20年7月になるとまた息を吹き返してきた。コンピューターセキュリティの情報を収集し、インシデント対策の支援を行うJPCERTコーディネーションセンターは、7月に「Emotetの感染につながるメール配布が確認されている」として注意喚起を促した。この夏はコンピューターウイルスでも第二波による脅威にさらされて、今後の感染被害拡大に注意を払い続ける必要がありそうだ。

 まずEmotetの振る舞いを確認しておきたい。ウイルスとして、複数の顔を持つ手ごわい相手といえる。まずEmotetは、感染したパソコンから情報を盗み出す。端末やブラウザーに保存されたパスワードなどの認証情報を窃取した上で、メールアカウントとパスワードを盗み出し、さらにメール本文やアドレス帳の情報をも取り出してしまう。次いで、端末から情報を窃取するだけでなく、そのアドレス帳情報を使って他の端末に感染を広げるメールを送信する。それだけではなく、Emotetが作り上げた感染ネットワークを使って、他のウイルスの感染を広めるプラットフォームの役割も果たすのである。

知り合いからのメールだから開いてしまう…

続きを読むにはログインが必要です

会員登録3つのメリット!!

  • 最新記事をメールでお知らせ!
  • すべての記事を最後まで読める!
  • ビジネステンプレートを無料ダウンロード!

執筆=岩元 直久

あわせて読みたい記事

「脅威・サイバー攻撃」人気記事ランキング

AIによるおすすめ記事

他の方はこんな記事も見ています

連載バックナンバー

オンラインセミナー動画

配信期間

2022年6月3日(土)~2023年3月31日(金)

業務効率化関連

企業のDX化と「攻め」のオペレーションへの転換

DXという言葉はすっかりバズワードとなり、今やすべての企業にとってデジタル化は必須となっています。
しかし、DXの捉え方は会社によってさまざまで、「とりあえずデジタル」のような取り組みをDXと位置付けているケースもございます。
本セミナーでは、まず第一部で企業におけるDXの定義とDX活動を着実に前進させるポイントについてご説明し、第二部ではDX活動の第一歩として「おまかせAI-OCR」を活用したオペレーション改革について、具体例を交えながらご紹介します。

配信期間

2022年5月11日(木)~2023年3月31日(金)

セキュリティ関連

テレワーク時代に潜むセキュリティリスク
~企業がとるべき対策とは~

組織のネットワークに侵入し、重要な業務データの暗号化や盗難と金銭目的の脅迫を行う「侵入型(標的型)ランサムウェア」が猛威を奮っています。
日本でも被害が相次ぎ最大限の警戒が必要な状況が続いていますが、オフィスのリスク・脅威への備えは万全ですか?
本セミナーでは、最新の侵入型ランサムウェア動向とその対策についてご紹介します。